huangjhai的博客

这篇文章将对上一篇文章：SSM项目整合Shiro进行身份验证中的身份验证流程进行分析。 这是项目中的具体使用，分为以下三个步骤： 创建Subject对象 封装UsernamePasswordToken 对象token 将token通过调用Subject对象的login方法进行登录认证 Subject currentUser = SecurityUtils.getSubject(); // 把用...

简介 身份验证指的是系统一般需要提供一些标识信息来表明登录者的身份，如提供用户名和密码，或手机号和验证码来证明。在 Shiro 中，用户需要提供principals（身份）和 credentials（证明）给 Shiro来验证用户身份。 principals：身份即为主体的标识属性，它可以是任何属性，如用户名、 邮箱，手机号等，必须保证唯一。一个主体可以有多个principals，但只有一个 P...