shiro框架的登录流程

在点击“登录”按钮后，首先会调用这个jar包里边的org.apache.shiro.subject这个接口中的void login(AuthenticationToken token) throws AuthenticationException;这个接口，它的实现类在org.apache.shiro.subject.support包中。在执行完这个方法后会执行自定义Realm类（中间过程省略，想要了解的网上有好多分析这一部分源码的）。从它的参数中可以看出它是利用token进行登录的，如果用户身份认证还没有过期就会执行上述流程，如果是第一次利用用户名密码登录或身份认证已经过期，在执行完上述流程之后会跳到自己写的登录方法中，然后自己利用用户名和密码封装令牌，然后再调用subject的login方法登录，之后会用新封装的token再次执行上述操作进行认证。