自定义Realm

最新推荐文章于 2023-07-12 17:45:00 发布

神奇的海螺先生

最新推荐文章于 2023-07-12 17:45:00 发布

阅读量300

点赞数

分类专栏： shiro 文章标签： shiro

本文链接：https://blog.csdn.net/qq_38087648/article/details/79993432

版权

shiro 专栏收录该内容

11 篇文章 0 订阅

订阅专栏

CustomRealm

public class CustomRealm extends AuthorizingRealm{

    //设置realm的名称
    @Override
    public void setName(String name) {
        super.setName("customRealm");;
    }
    //用于认证
    @Override
    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {
        // TODO Auto-generated method stub
        //token是用户输入的
        //第一步从token中取出身份信息
        String userCode = (String)token.getPrincipal();
        //第二步:根据用户输入的userCode从数据库查询
        //...
        //模拟从数据库查询密码
        String password = "111111";
        //如果查询不到返回null
        //数据库中用户账号是zhangsan
        if(!userCode.equals("zhangsansan")) {
            return null;
        }
        //如果查询到返回认证信息AuthenticationInfo

        SimpleAuthenticationInfo simpleAuthenticationInfo = new SimpleAuthenticationInfo(userCode, password,this.getName());
        return simpleAuthenticationInfo;
    }

    //用于授权
    @Override
    protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection arg0) {
        // TODO Auto-generated method stub
        return null;
    }
}

ini配置文件相当于spring的注入数据库实现

[main]
#自定义realm
customRealm=cn.dinggc.shiro.realm.CustomRealm
#将realm设置到securityManager,相当于spring注入
securityManager.realms=$customRealm

自定义Realm测试

// 用户登录和退出
        @Test
        public void testCustomRealm() {
            // 创建securityManager工厂，用过ini配置文件创建securityManager工厂
            Factory<SecurityManager> factory = new IniSecurityManagerFactory("classpath:shiro-realm.ini");
            // 创建SecurityManager
            SecurityManager securityManager = factory.getInstance();
            // 将securityManager设置到当前的运行环境中
            SecurityUtils.setSecurityManager(securityManager);
            // 从SecurityUtils里边创建一个subject
            Subject subject = SecurityUtils.getSubject();
            // 在认证提交前准备token(令牌)
            UsernamePasswordToken token = new UsernamePasswordToken("zhangsan", "111111");
            try {
                // 执行认证提交
                subject.login(token);
            } catch (AuthenticationException e) {
                // TODO Auto-generated catch block
                e.printStackTrace();
            }
            //是否认证通过
            boolean isAuthenticated = subject.isAuthenticated();
            System.out.println("是否认证通过: " + isAuthenticated);
            //退出操作
            subject.logout();
            //是否认证通过
            isAuthenticated = subject.isAuthenticated();
            System.out.println("是否认证通过: " + isAuthenticated);
        }