shiro安全框架的使用，Nacos服务心跳和健康检查源码介绍

User user = (User)pc.fromRealm(this.getName()).iterator().next();[a4]

//获取对象导航

Set roles = user.getRoles();

List permissions = newArrayList();

for(Role role:roles){

//遍历角色得到每个角色下的模块列表

Set modules = role.getModules();

//将模块名放入permissions中

for (Module module : modules) {

permissions.add(module.getName());

}

SimpleAuthorizationInfo info = newSimpleAuthorizationInfo();

info.addStringPermissions(permissions);

return info;

}

return null;

}

/**

* 认证

*/

@Override

protectedAuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token[a5] ) throwsAuthenticationException {

UsernamePasswordToken upToken = (UsernamePasswordToken)token;[a6]

需要zi料+ 绿色徽【vip1024b】

//查询用户

String hql = “fromUser where userName=?”;

List list = userService.find(hql, User.class, new String[]{upToken.getUsername()});

//判断用户是否存在

if(list!=null && list.size()>0){

//获取用户名

User user = list.get(0);

//核心API

SimpleAuthenticationInfo info = newSimpleAuthenticationInfo(user, user.getPassword(),

this.getName()[a7] );[a8]

return info;//进入密码比较器

}

return null;

}

密码比较器:

public classCustomCredentialsMatcher extendsSimpleCredentialsMatcher{

//密码比较

public booleandoCredentialsMatch(AuthenticationTokentoken, AuthenticationInfo info[a9] [a10] ){

UsernamePasswordToken upToken =(UsernamePasswordToken)token;

//将用户在界面输入的原始密码加密

Object pwd = Encrypt.md5(new String(upToken.getPassword())[a11] , upToken.getUsername()[a12] );[a13]

//获取数据库中加密的密码

Object dbPwd = info.getCredentials();

return this.equals(pwd,dbPwd);//进行密码比较

}

}

Action中的方法:

try {

Subject subject =SecurityUtils.getSubject();[a14]

//调用登录方法

UsernamePasswordToken tokan = newUsernamePasswordToken(username, password);

subject.login(tokan);//当这一代码执行时,就会自动跳入到AuthRealm中认证方法

//登录成功时,从shiro中取出用户的登录信息

User user = (User) subject.getPrincipal();

} catch (Exception e) {

e.printStackTrace();

request.put(“errorInfo”, “用户名或密码错误”);

return “login”;

}

执行过程:

---

[a1]自定义认证&权限路径

[a2]自定义的密码比较器

[a3]缓存的配置文件

[a4]获取user对象

[a5]存放用户名和密码

[a6]把接口强制转换成它的实现类

[a7]可为任意字符串,与授权中pc.fromRealm(this.getName()).iterator().next();中的this.getName()一致

[a8]将用户,用户名,认证名称传入SimpleAuthenticationInfo中

[a9]来自授权&认证的数据

[a10]AuthRealm类 info对象穿过来的参数;token 是user对象,info是客户端传来的密码

[a11]客户端传来的密码

总结

一般像这样的大企业都有好几轮面试，所以自己一定要花点时间去收集整理一下公司的背景，公司的企业文化，俗话说「知己知彼百战不殆」，不要盲目的去面试，还有很多人关心怎么去跟HR谈薪资。

这边给大家一个建议，如果你的理想薪资是30K，你完全可以跟HR谈33~35K，而不是一下子就把自己的底牌暴露了出来，不过肯定不能说的这么直接，比如原来你的公司是25K，你可以跟HR讲原来的薪资是多少，你们这边能给到我的是多少？你说我这边希望可以有一个20%涨薪。

最后再说几句关于招聘平台的，总之，简历投递给公司之前，请确认下这家公司到底咋样，先去百度了解下，别被坑了，每个平台都有一些居心不良的广告党等着你上钩，千万别上当！！！

Java架构学习资料，学习技术内容包含有：Spring，Dubbo，MyBatis, RPC, 源码分析，高并发、高性能、分布式,性能优化，微服务 高级架构开发等等。

还有Java核心知识点+全套架构师学习资料和视频+一线大厂面试宝典+面试简历模板可以领取+阿里美团网易腾讯小米爱奇艺快手哔哩哔哩面试题+Spring源码合集+Java架构实战电子书。

把自己的底牌暴露了出来，不过肯定不能说的这么直接，比如原来你的公司是25K，你可以跟HR讲原来的薪资是多少，你们这边能给到我的是多少？你说我这边希望可以有一个20%涨薪。

最后再说几句关于招聘平台的，总之，简历投递给公司之前，请确认下这家公司到底咋样，先去百度了解下，别被坑了，每个平台都有一些居心不良的广告党等着你上钩，千万别上当！！！

Java架构学习资料，学习技术内容包含有：Spring，Dubbo，MyBatis, RPC, 源码分析，高并发、高性能、分布式,性能优化，微服务 高级架构开发等等。

还有Java核心知识点+全套架构师学习资料和视频+一线大厂面试宝典+面试简历模板可以领取+阿里美团网易腾讯小米爱奇艺快手哔哩哔哩面试题+Spring源码合集+Java架构实战电子书。
[外链图片转存中…(img-7veyPNrk-1710366866141)]