Shiro——多个Realm的使用与实现

在Shiro中可以配置多个Realm来处理不同类型的认证和授权逻辑，每个Realm可以负责不同的身份验证和授权操作。

1. 创建多个自定义Realm

创建多个自定义的Realm，分别处理不同类型的认证和授权逻辑。

public class CustomRealm1 extends AuthorizingRealm {

    @Override
    protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principals) {
        // 实现Realm1的授权逻辑
    }

    @Override
    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {
        // 实现Realm1的认证逻辑
    }
}

public class CustomRealm2 extends AuthorizingRealm {

    @Override
    protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principals) {
        // 实现Realm2的授权逻辑
    }

    @Override
    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {
        // 实现Realm2的认证逻辑
    }
}

2. 配置Shiro

在Shiro配置类中配置多个Realm，并指定认证策略。

@Configuration
public class ShiroConfig {

    @Bean
    public SecurityManager securityManager(CustomRealm1 customRealm1, CustomRealm2 customRealm2) {
        DefaultWebSecurityManager securityManager = new DefaultWebSecurityManager();
        List<Realm> realms = new ArrayList<>();
        realms.add(customRealm1);
        realms.add(customRealm2);
        securityManager.setRealms(realms);

        // 设置认证策略，这里使用AtLeastOneSuccessfulStrategy，只要一个Realm验证成功即可
        ModularityRealmAuthenticator authenticator = new ModularityRealmAuthenticator();
        authenticator.setAuthenticationStrategy(new AtLeastOneSuccessfulStrategy());
        securityManager.setAuthenticator(authenticator);

        return securityManager;
    }

    @Bean
    public CustomRealm1 customRealm1() {
        return new CustomRealm1();
    }

    @Bean
    public CustomRealm2 customRealm2() {
        return new CustomRealm2();
    }
}

在上述代码中，创建了两个自定义的Realm：CustomRealm1和CustomRealm2，并在Shiro配置类中配置了这两个Realm。通过设置SecurityManager的Realms属性，可以指定多个Realm来处理认证和授权操作。同时，还设置了认证策略为AtLeastOneSuccessfulStrategy，表示只要一个Realm验证成功即可认证通过。