shiro之自定义Realm与盐加密

1、自定义Realm
Shiro从Realm获取安全数据（如用户、角色、权限），就是说SecurityManager要验证用户身份，那么它需要从Realm获取相应的用户进行比较以确定用户身份是否合法；也需要从Realm得到用户相应的角色/权限进行验证用户是否能进行操作；可以把Realm看成DataSource，即安全数据源。

最基础的是Realm接口，CachingRealm负责缓存处理，AuthenticationRealm负责认证，AuthorizingRealm负责授权。通常自定义的realm继承AuthorizingRealm。

需要导入的依赖：

    <!--shiro相关依赖-->
    <shiro.version>1.3.2</shiro.version>
    <dependency>
        <groupId>org.apache.shiro</groupId>
        <artifactId>shiro-core</artifactId>
        <version>${shiro.version}</version>
    </dependency>
    <dependency>
        <groupId>org.apache.shiro</groupId>
        <artifactId>shiro-web</artifactId>
        <version>${shiro.version}</version>
    </dependency>
    <dependency>
        <groupId>org.apache.shiro</groupId>
        <artifactId>shiro-spring</artifactId>
        <version>${shiro.version}</version>
    </dependency>

shiro提供的realm图：

一个自定义realm实例：

package com.zking.ssm.shiro;

import com.zking.ssm.model.User;
import com.zking.ssm.service.UserService;
import org.apache.shiro.authc.AuthenticationException;
import org.apache.shiro.authc.AuthenticationInfo;
import org.apache.shiro.authc.AuthenticationToken;
import org.apache.shiro.authc.SimpleAuthenticationInfo;
import org.apache.shiro.authz.AuthorizationInfo;
import org.apache.shiro.realm.AuthorizingRealm;
import org.apache.shiro.subject.PrincipalCollection;
import org.apache.shiro.util.ByteSource;

/**

• @author

• @site www.lijun.com

• @Date 2019年01月02日

• @Time 19:27
  */
  public class MyRealm extends AuthorizingRealm {

  private UserService userService;

  public UserService getUserService() {
  return userService;
  }

  public void setUserService(UserService userService) {
  this.userService = userService;
  }