Shiro的AuthorizingRealm包含doGetAuthorizationInfo和doGetAuthenticationInfo两个关键方法。doGetAuthenticationInfo在用户登录时调用，用于用户认证。doGetAuthorizationInfo在调用isPermitted检查权限时触发，通常与@RequiresPermissions注解配合使用，用于角色和权限的赋予。这两个方法通常在自定义的MyRealm类中重写，以实现具体的权限管理和用户验证。
这2个方法究竟是在什么时候调用的，记录如下：
shiro 中的AuthorizingRealm有2个方法doGetAuthorizationInfo()和doGetAuthenticationInfo(),一般实际开发中，
我们都继承AuthorizingRealm类然后重写doGetAuthorizationInfo和doGetAuthenticationInfo。
doGetAuthenticationInfo这个方法是在用户登录的时候调用的也就是执行SecurityUtils.getSubject().login（）的时候调用；(即:登录验证)
而doGetAuthorizationInfo方法是在我们调用SecurityUtils.getSubject().isPermitted（）这个方法时会调用doGetAuthorizationInfo（），
而我们的@RequiresPermissions这个注解起始就是在执行SecurityUtils.getSubject().isPermitted（）。
我们在某个方法上加上@RequiresPermissions这个，那么我们访问这个方法的时候，就会自动调用SecurityUtils.getSubject().isPermitted（），从而区调用doGetAuthorizationInfo 匹配
doGetAuthorizationInfo是赋予角色和权限的方法
doGetAuthenticationInfo是认证用户的方法
最低0.47元/天 解锁文章
扫一扫
2837
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
