shiro免密码登录

最新推荐文章于 2024-07-15 14:26:27 发布

Ant_Shen

最新推荐文章于 2024-07-15 14:26:27 发布

阅读量1.4w

点赞数 1

分类专栏： shiro 文章标签： string shiro 密码框架

本文链接：https://blog.csdn.net/Ant_Shen/article/details/57958345

版权

在Shiro框架中，为了实现免密码登录功能，通常需要根据用户账号获取用户信息，扩展UsernamePasswordToken类以添加额外属性，并处理SimpleAuthenticationInfo以确保无密码情况下也能通过身份验证。通过覆盖FormAuthenticationFilter的createToken方法，可以为表单提交创建带有额外参数的token，以适应手机验证码等登录方式。

摘要由CSDN通过智能技术生成

在实际开发中，一般我们使用shiro进行用户密码登录，有时候面对一些常见的需求，不得不再已有的框架上进行修改，比如说，增加一种使用手机验证码登录的登录方式。这时候，我们可以根据已有的框架，对其稍微修改一下便可满足需求。

public class ShiroDBRealm extends AuthorizingRealm{
   

    private static final String className = "ShiroDBRealm";

    @Autowired
    private SecurityService securityService;

    public ShiroDBRealm(){
        setAuthenticationTokenClass(UsernamePasswordLoginTypeToken.class); 
    }

    @Override
    public String getName() {

        return "shiroDBRealm";
    }

    @Override
    public boolean supports(AuthenticationToken token) {

        return token instanceof UsernamePasswordToken;
    }


    @Override
    protected AuthenticationInfo doGetAuthenticationInfo(
            AuthenticationToken authenticationToken) throws AuthenticationException {
        try {
            UsernamePasswordToken token = (UsernamePasswordToken)authenticationToken ;

            User user = securityService.login(token.getUsername(),new String(token.getPassword()));
                String pwd = new String(token.getPassword());
            }