shiro03 自定义realm实现认证

使用自定义realm的原因之一是因为我们的用户名角色等是存在数据库的。
使用inirealm是从配置文件中读取。

最基础的是Realm接口，CachingRealm负责缓存处理，AuthenticationRealm负责认证，AuthorizingRealm负责授权，通常自定义的realm继承AuthorizingRealm
项目结构

import com.realm.UserRealm;
import org.apache.shiro.SecurityUtils;
import org.apache.shiro.authc.AuthenticationException;
import org.apache.shiro.authc.AuthenticationToken;
import org.apache.shiro.authc.UsernamePasswordToken;
import org.apache.shiro.config.IniSecurityManagerFactory;
import org.apache.shiro.mgt.DefaultSecurityManager;
import org.apache.shiro.mgt.SecurityManager;
import org.apache.shiro.subject.Subject;
import org.apache.shiro.util.Factory;
import org.slf4j.Logger;
import org.slf4j.LoggerFactory;

import java.util.Arrays;
import java.util.List;

/**
 * @author w
 * shiro的认证使用shiro.ini文件
 */
public class TestAuthenticationApp {
    //日志输出工具
    private static final transient Logger log = LoggerFactory.getLogger(TestAuthenticationApp.class);

    public static void main(String[] args) {
        String username="zhangsan";
        String password="1232456";
        log.info("My First Apache Shiro Application");
        //1创建安全管理器的工厂对象 org.apache.shiro.mgt.SecurityManager;不能用java包里的
        Factory<SecurityManager> factory=new IniSecurityManagerFactory("classpath:shiro.ini");
        //2从使用工厂创建安全管理器
        DefaultSecurityManager securityManager = (DefaultSecurityManager) factory.getInstance();
        //3.创建UserRealm
        UserRealm userRealm =new UserRealm();
        //4.给securityManager注入userRealm
        securityManager.setRealm(userRealm);
        //5.把当前的安全管理器绑定到当前的线程
        SecurityUtils.setSecurityManager(securityManager);
        //6.使用SecurityUtils.getSubject得到主体对象
        Subject subject = SecurityUtils.getSubject();
        //7.封装用户名密码
        AuthenticationToken token=new UsernamePasswordToken(username,password);
        //8.得到认证
        try {
            subject.login(token);
            System.out.println("认证完");
            Object principal = subject.getPrincipal();
            System.out.println(principal);
        }/* catch (IncorrectCredentialsException e) {
            System.out.println("密码不对");
        }catch (UnknownAccountException e){
            System.out.println("用户名不对");
        }*/
        //AuthenticationException是IncorrectCredentialsException和UnknownAccountException的父异常
        catch (AuthenticationException e){
            System.out.println("用户名或者密码不对");
        }
    }
}