Shiro 的身份认证

最新推荐文章于 2021-11-08 15:11:36 发布

dream_heheda

最新推荐文章于 2021-11-08 15:11:36 发布

阅读量394

点赞数

分类专栏： shiro 文章标签： shiro

本文链接：https://blog.csdn.net/dreamstar613/article/details/78109884

版权

Shiro的身份验证过程包括收集Subject的Principals（身份）和Credentials（凭证），生成token并提交进行验证。成功后，Subject可以访问资源；logout功能使Subject再次变为匿名，session失效。RememberMe特性记住身份但不包含凭证，不等于重新登录，而Authenticated表示用户已通过用户名和密码认证。

摘要由CSDN通过智能技术生成

Authentication：身份验证的过程。通过提交用户的身份和凭证给shiro，以判断它们是否和应用程序预期的相匹配

基本概念
Principals（身份）：比如登录时提交的用户名
Credentials（凭证）：通常是只被Subject知道的密码。比如登录时提交的密码

基本验证步骤
1.收集Subject提交的Principals（身份）和Credentials （凭证），生成token.
2.提交Principals（身份）和Credentials （凭证）进行身份验证
3.如果提交成功，则运行访问，否则重新进行身份验证或者阻止访问。

UsernamePasswordToken 支持用户名/密码身份验证

//1.收集Subject提交的用户名/密码 ，生成token.
UsernamePasswordToken token = new UsernamePasswordToken(username, password);
token.setRememberMe(true);  

//2.提交用户名/密码 进行身份验证
Subject currentUser = SecurityUtils.getSubject();