springboot集成shiro时认证出现报错Submitted credentials for token [org.apache.shiro.authc.UsernamePasswordToke

最新推荐文章于 2022-03-28 13:45:16 发布

合肥芥子网络

最新推荐文章于 2022-03-28 13:45:16 发布

阅读量1.1w

点赞数 3

分类专栏： shiro

本文链接：https://blog.csdn.net/csdnksqc/article/details/106021989

版权

本文介绍了SpringBoot集成Shiro时可能出现的登录认证错误，详细梳理了Shiro密码验证的流程，包括controller中的登录处理和realm中的doGetAuthenticationInfo方法。错误通常源于未设置加密算法、加密参数不匹配或配置文件错误。特别是配置文件问题，如忘记设置customerRealm.setCredentialsMatcher(credentialsMatcher())会导致密码匹配失败。

摘要由CSDN通过智能技术生成

shiro密码验证的大致流程：

1. controller中login的时候

        UsernamePasswordToken token = new UsernamePasswordToken(account, password);
        try {
            SecurityUtils.getSubject().login(token);
        }

2. realm中调用doGetAuthenticationInfo

    @Override
    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken authToken) throws AuthenticationException {
        String username = (String)authToken.getPrincipal();
        User user = userService.getUserByAccount(username);
        if (user == null) {
            throw new UnknownAccountException();
        }

        //交给AuthenticatingRealm使用CredentialsMatcher进行密码匹配，如果觉得人家的不好可以自定义实现
        /**
         * 这里传入的user信息，只是从数据库中查询到的结果，
         * shiro会将token中的明文，按照配置中的加密方式进行加密，然后进行匹配。
         * 有些教程，在这里将明文的pwd加密后传入，是没有必要的
         */