shiro-oauth 启用第三方认证登录

 

启用第三方认证登录 进行跳转模型登录  详细的shiro-oauth权限项目登录可见我的资源里跟着开涛学shiro

依赖验证中心自定义的shiro过滤器机制 
1 onAccessAllow; 先走允许校验 
2 onAccessDenied; 再走不允许校验。 

第一次访问A 或者登录验证跳转过来的,A走onAccessDenied校验 
 没有code  saveRequestAndRedirectToLogin 重定向到验权 loginUrl;

 有code   走executeLogin： login(subject,token) 会调用auth-realm.doGetAuthenticationInfo() ,
    1) 根据authCode和tokenUrl获取登录中心的token 调用获取tokenResponse;
    2) 根据token和userUrl 获取user认证信息;
    3) 设置线程Subject的授权状态信息为已授权
    4）登录成功重定向的页面/登录失败重定向的页面
3 登录成功应用到业务平台后，拦截器中通过SubjectUtils.getsubject()获取
线程级别的用户登录信息，设置全局用户信息