使用自定义realm的原因之一是因为我们的用户名角色等是存在数据库的。
使用inirealm是从配置文件中读取。
最基础的是Realm接口,CachingRealm负责缓存处理,AuthenticationRealm负责认证,AuthorizingRealm负责授权,通常自定义的realm继承AuthorizingRealm
项目结构
import com.realm.UserRealm;
import org.apache.shiro.SecurityUtils;
import org.apache.shiro.authc.AuthenticationException;
import org.apache.shiro.authc.AuthenticationToken;
import org.apache.shiro.authc.UsernamePasswordToken;
import org.apache.shiro.config.IniSecurityManagerFactory;
import org.apache.shiro.mgt.DefaultSecurityManager;
import org.apache.shiro.mgt.SecurityManager;
import org.apache.shiro.subject.Subject;
import org.apache.shiro.util.Factory;
import org.slf4j.Logger;
import org.slf4j.LoggerFactory;
import java.util.Arrays;
import java.util.List;
/**
* @author w
* shiro的认证使用shiro.ini文件
*/
public class TestAuthenticationApp {
//日志输出工具
private static final transient Logger log = LoggerFactory.getLogger(TestAuthenticationApp.class);
public static void main(String[] args) {
String username="zhangsan";
String password="1232456";
log.info("My First Apache Shiro Application");
//1创建安全管理器的工厂对象 org.apache.shiro.mgt.SecurityManager;不能用java包里的
Factory<SecurityManager> factory=new IniSecurityManagerFactory("classpath:shiro.ini");
//2从使用工厂创建安全管理器
DefaultSecurityManager securityManager = (DefaultSecurityManager) factory.getInstance();
//3.创建UserRealm
UserRealm userRealm =new UserRealm();
//4.给securityManager注入userRealm
securityManager.setRealm(userRealm);
//5.把当前的安全管理器绑定到当前的线程
SecurityUtils.setSecurityManager(securityManager);
//6.使用SecurityUtils.getSubject得到主体对象
Subject subject = SecurityUtils.getSubject();
//7.封装用户名密码
AuthenticationToken token=new UsernamePasswordToken(username,password);
//8.得到认证
try {
subject.login(token);
System.out.println("认证完");
Object principal = subject.getPrincipal();
System.out.println(principal);
}/* catch (IncorrectCredentialsException e) {
System.out.println("密码不对");
}catch (UnknownAccountException e){
System.out.println("用户名不对");
}*/
//AuthenticationException是IncorrectCredentialsException和UnknownAccountException的父异常
catch (AuthenticationException e){
System.out.println("用户名或者密码不对");
}
}
}