shiro多realm认证（七）

                               Authenticator

•  Authenticator 的职责是验证用户帐号，是Shiro API 中身份验证核心的入口点：如果验证成功，将返回AuthenticationInfo 验证信息；此信息中包含了身份及凭证；如果验证失败将抛出相应的AuthenticationException 异 常

•  SecurityManager 接口继承了 Authenticator，另外还有一个ModularRealmAuthenticator实现，其委托给多个Realm进行

验证，验证规则通过 AuthenticationStrategy 接口指定

AuthenticationStrategy

•        AuthenticationStrategy 接口的默认实现：

•        FirstSuccessfulStrategy：只要有一个 Realm 验证成功即可，只返回第

一个 Realm 身份验证成功的认证信息，其他的忽略；

•        AtLeastOneSuccessfulStrategy：只要有一个Realm验证成功即可，和FirstSuccessfulStrategy不同，将返回所有Realm身份验证成功的认证信息；

•        AllSuccessfulStrategy：所有Realm验证成功才算成功，且返回所有

Realm身份验证成功的认证信息，如果有一个失败就失败了。

•        ModularRealmAuthenticator 默认是 AtLeastOneSuccessfulStrategy策略

 <!--  
    1. 配置 SecurityManager!
    -->     
    <bean id=" securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager">
        <property name="cacheManager" ref="cacheManager"/>
        <property name="authenticator" ref=" authenticator"></property>
        
        <property name=" realms">
        <list>
    <ref bean=" jdbcRealm"/>
    <ref bean=" secondRealm"/>
    </list>
        </property>
        
        <property name="rememberMeManager.cookie.maxAge" value="10"></property>
    </bean>

3. 配置 Realm 
    3.1 直接配置实现了 org.apache.shiro.realm.Realm 接口的 bean
    -->     
    <bean id="jdbcRealm" class="com.atguigu.shiro.realms.ShiroRealm">
    <property name="credentialsMatcher">
    <bean class="org.apache.shiro.authc.credential.HashedCredentialsMatcher">
    <property name="hashAlgorithmName" value="MD5"></property>
    <property name="hashIterations" value="1024"></property>
    </bean>
    </property>
    </bean>
    
    <bean id="secondRealm" class="com.atguigu.shiro.realms.SecondRealm">
    <property name="credentialsMatcher">
    <bean class="org.apache.shiro.authc.credential.HashedCredentialsMatcher">
    <property name="hashAlgorithmName" value="SHA1"></property>
    <property name="hashIterations" value="1024"></property>
    </bean>
    </property>
    </bean>

<bean id="authenticator"
class="org.apache.shiro.authc.pam.ModularRealmAuthenticator">
<property name="authenticationStrategy">
<!-- 配置认证策略 -->
<bean class="org.apache.shiro.authc.pam.AtLeastOneSuccessfulStrategy"></bean>
</property>
</bean>