Shiro登录身份认证(从SecurityUtils.getSubject().login(token))到Realm的doGetAuthenticationInfo

最新推荐文章于 2024-09-26 12:42:43 发布

亲爱的Joe

最新推荐文章于 2024-09-26 12:42:43 发布

阅读量4.5w

点赞数 5

分类专栏：滴水穿石孤陋寡闻文章标签： shiro登录流程 shiro登录源码分析 shiro 身份认证

本文链接：https://blog.csdn.net/joe_storm/article/details/80783721

版权

本文解析了SSM框架下的用户登录流程，从Controller到Service再到Dao层的处理过程，重点介绍了SecurityUtils进行身份验证的具体步骤及异常处理。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

ssm框架下,controller接收到登录请求交给Service并开始处理流程：

1.Service的login方法：

@Service
public class SysUserServiceImpl implements SysUserService {
    @Autowired
    SysUserMapper mapper;

    @Override
    public LoginResult login(SysUser sysUser) {
        LoginResult loginResult = new LoginResult();
        try {    
            List<SysUser> sysUsers = mapper.selectByExample(sysUser.getUsername());
            BackUserToken backUserToken=new BackUserToken(sysUser.getUsername(), sysUser.getPwd(),sysUsers);
            SecurityUtils.getSubject().login(backUserToken);
            loginResult.setStatus(RespMSG.STATUS_SUCCESS);
            loginResult.setMsg(RespMSG.MSG_SUCCESS);
            loginResult.setSysUser(sysUsers.get(0));
            return loginResult;
        } catch (UnknownAccountException e) {
            loginResult.setStatus(RespMSG.STATUS_NON_EXISTENT);
            loginResult.setMsg(RespMSG.MSG_NON_EXISTENT);
            return loginResult;
        } catch (AccountException e) {
            e.printStackTrace();
//            loginResult.setStatus(RespMSG.);
//            loginResult.setMsg(RespMSG.MSG_NON_EXISTENT);
//            return loginResult;
        } catch (DeadlineException e) {