Shiro——认证策略

在上一篇中介绍了一下关于多个realm的配置，那么随之而来的疑问是，当我们配置好多个realm之后，当用户进行登录操作时，是同时满足所有realm才算认证成功还是说，只要有一个或者部分realm即可？这就涉及到了认证策略的问题。所以这里也说一下。
关于AuthenticationStategy：

• FirstSuccessfulStrategy：只要第一个realm验证成功即可，只返回第一个realm验证成功的信息，其他的忽略；
• AtLeastOneSuccessfulStrategy：至少有一个realm验证成功即可，和FirstSuccessfulStrategy不同的是，该策略将会返回所有验证成功的认证信息；
• AllSuccessfulStrategy：所有Realm验证成功才算成功，且返回所有验证成功的信息，有一个失败，那么整个验证失败。
  Shiro默认的验证策略是AtLeastOneSuccessfulStrategy。

AtLeastOneSuccessfuleStrategy

查看ModularRealmAuthenticator的源码，其中有一个doMultiRealmAuthentication(Collection< Realm > realms, AuthenticationToken token)方法：

protected AuthenticationInfo doMultiRealmAuthentication(Collection<Realm> realms, AuthenticationToken token) {
        //这是ModularRealmAuthenticator的一个属性
        AuthenticationStrategy strategy = this.getAuthenticationStrategy();
        AuthenticationInfo aggregate = strategy.beforeAllAttempts(realms, token);
        if (log.isTraceEnabled()) {
            log.trace("Iterating through {} realms for PAM authentication", realms.size());
        }

        Iterator var5 = realms.iterator();

        while(var5.hasNext()) {
            Realm realm = (Realm)var5.next();
            aggregate = strategy.beforeAttempt(realm, token, aggregate);
            if (realm.supports(token)) {
                log.trace("Attempting to authenticate token [{}] using realm [{}]", token, realm);
                AuthenticationInfo info = null;
                Throwable t = null;

                try {
                    info = realm.getAuthenticationInfo(token);
                } catch (Throwable var11) {
                    t = var11;
                    if (log.isDebugEnabled()) {
                        String msg = "Realm [" + realm + "] threw an exception during a multi-realm authentication attempt:";
                        log.debug(msg, var11);
                    }
                }

                aggregate = strategy.afterAttempt(realm, token, info, aggregate, t);
            } else {
                log.debug("Realm [{}] does not support token {}.  Skipping realm.", realm, token);
            }
        }

strategy是ModularRealmAuthenticator的一个成员变量，即认证策略。我们可以在spring配置文件中更改相应的认证器bean属性，如下：

<bean id="authenticator" class="org.apache.shiro.authc.pam.ModularRealmAuthenticator">
        <property name="realms">
            <list>
                <ref bean="myrealm"/>
                <ref bean="secondRealm"/>
            </list>
        </property>
        <!-- 修改策略属性 -->
        <property name="authenticationStrategy" ref="allSuccessfulStrategy"/>
    </bean>
<!--给定一个策略bean -->
    <bean id="allSuccessfulStrategy" class="org.apache.shiro.authc.pam.AllSuccessfulStrategy"/>