AuthorizingRealm简介说明

qq_25073223

于 2022-07-26 09:12:03 发布

阅读量603

点赞数

分类专栏： java 文章标签： java

本文链接：https://blog.csdn.net/qq_25073223/article/details/125987557

版权

java 专栏收录该内容

1373 篇文章 22 订阅

订阅专栏

本文介绍了Shiro框架中的AuthorizingRealm类，它是 Realm 的实现，主要负责用户的认证和授权。在登录验证过程中，getAuthenticationInfo 方法被调用来验证用户身份，而 getAuthorizationInfo 方法则用于处理权限信息，包括角色和权限的检查。当使用Shiro标签或注解进行权限控制时，这两个方法会被触发。

摘要由CSDN通过智能技术生成

转自:

AuthorizingRealm简介说明

下文笔者将讲述AuthorizingRealm的相关简介说明，如下所示

  shiro中设置realm通常会继承AuthorizingRealm
    并实现getAuthenticationInfo和getAuthorizationInfo方法
    来完成登录和权限的验证

GetAuthorizationInfo

该方法主要是用于当前登录用户授权
1.调用SecurityUtils.getSubject().isPermitted(String str)方法时会调用
2.在@Controller 上@RequiresRoles("admin")在方法上加注解的时候调用
3.[@shiro.hasPermission name = "admin"][/@shiro.hasPermission]或
<shiro:hasPermission name="admin"></shiro:hasPermission>
在页面上加shiro标签的时候，即进这个页面的时候扫描到有这个标签的时候调用

GetAuthenticationInfo

该方法是进行用户验证的。

调用currUser.login(token)方法时会调用doGetAuthenticationInfo方法