Apache Shiro V1.2 SecurityUtils与SecurityManager的关系以及Subject的创建

SecurityUtils是一个抽象的工具类，提供了SecurityManager实例的保存和获取的方法，以及创建主题的方法。

一，SecurityUtils中的方法

SecurityUtils提供了getSecurityManager（）和setSecurityManager外，还有个特别的方法getSubject（），这是获取主题的最有效的途径。

下面是  SecurityUtils提供的三个方法：

1. public static void setSecurityManager（SecurityManager securityManager）{
2. SecurityUtils.securityManager = securityManager;
3. }

1. public static SecurityManager getSecurityManager（）throws UnavailableSecurityManagerException {
2. SecurityManager securityManager = ThreadContext.getSecurityManager（）;
3. if（securityManager == null）{
4. securityManager = SecurityUtils.securityManager;
5. }
6. if（securityManager == null）{
7. String msg =“没有SecurityManager可访问调用代码，绑定到”+“
8. ThreadContext.class.getName（）+“或作为vm静态单例，这是一个无效的应用程序”+“
9. “组态。”;
10. 抛出新的UnavailableSecurityManagerException（msg）;
11. }
12. 返回securityManager;
13. }

1. public static Subject getSubject（）{
2. 主题= ThreadContext.getSubject（）;
3. if（subject == null）{
4. subject =（new Subject.Builder（））。buildSubject（）;
5. ThreadContext.bind（主题）;
6. }
7. 退学科
8. }

实际上，创建的主题的工作还是由SecurityManager来完成的。

Buidler是在主题的内类，在Buidler中通过SecurityUtils获取到了SecurityManager，调用buildSubject（）。

在buildSubject（）中调用了securityManager.createSubject（）方法 （ 由SecurityManager的子类DefaultSecurityManager的实现createSubject（）），完成主题创建的。  

二，最终受到创建的代码

DefaultSecurityManager实例化的时候，生成了  SubjectFactory子类 DefaultSubjectFactory实例的属性。  

DefaultSecurityManager的createSubject（）方法调用  DefaultSubjectFactory的createSubject（）方法最终完成了主体的创建：

下面是DefaultSubjectFactory中createSubject（）方法的代码：

1. public Subject createSubject（SubjectContext context）{
2. SecurityManager securityManager = context.resolveSecurityManager（）;
3. Session session = context.resolveSession（）;
4. boolean sessionCreationEnabled = context.isSessionCreationEnabled（）;
5. PrincipalCollection principals = context.resolvePrincipals（）;
6. boolean authenticated = context.resolveAuthenticated（）;
7. String host = context.resolveHost（）;
9. 返回新的DelegatingSubject（principal，authenticated，host，session，sessionCreationEnabled，securityManager）;
10. }

可见，主题的最终实例是DelegatingSubject的实例，并且包含主机，authenticated，principals，securityManager等丰富的信息。