Shiro中认证的关键对象

最新推荐文章于 2022-03-20 16:58:24 发布

Lkun_99

最新推荐文章于 2022-03-20 16:58:24 发布

阅读量308

点赞数

文章标签： shiro

本文链接：https://blog.csdn.net/qq_38056518/article/details/118729669

版权

本文主要探讨了Shiro中认证的关键对象，包括Subject作为主体、Principal作为唯一身份标识以及Credential作为凭证信息的角色。同时，提到了AuthenticationInfo和AuthorizationInfo在认证和授权过程中的作用，并指出在登录时如何结合缓存进行操作。

摘要由CSDN通过智能技术生成

Shiro中认证的关键对象

Subject：主体

访问系统用户，主体可以是用户、程序，进行认证的都称为主体

Principal：身份信息

是主体（Subject）进行身份认证的标识，标识必须具有唯一性，如用户名、手机号、邮箱地址等，一个主体可以有多个身份，但必须有一个主身份（Primary PrinciPal）

credential：凭证信息

是只有主体自己知道的安全信息，如密码、证书等。

SimpleAuthorizationInfo -> AuthorizationInfo -> Serializable // 授权

SimpleAuthenticationInfo ->SaltedAuthenticationInfo -> AuthenticationInfo //认证

关于使用登录，先判断是否开启缓存，是，先调用认证的get(), 发现为空，然后查询数据库，set进redis中

这里的key就是用户名，

org.apache.shiro.authc.SimpleAuthenticationInfo cannot be cast to org.apache.shiro.authz.AuthorizationInfo

info = doGetAuthorizationInfo(principals);
// If the info is not null and the cache has been created, then cache the authorization info.
if (info != null && cache != null) {
   
  if (log.isTraceEnabled()) {
   
    log.trace("Caching authorization info for principals: [" + principals + "].");
  }
  Object