shiro自定义Realm

自定义MyRealm 继承AuthorizingRealm

public class MyRealm extends AuthorizingRealm {

    public String getName(){

        return "MyRealm";
    }

    @Override
    protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principalCollection) {
        return null;
    }

    @Override
    //认证操作
    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {

        //参数token:  示登入时包装的UserPasswordToken
        //通过用户名到数据库中查用户信息，封装成AuthenticationInfo对象返回，方便认证器进行对比
        //获取token中的用户名
        String username = (String)token.getPrincipal();

        //通过用户名查询数据库，将用户对应数据查询返回： 账号与密码
        //假设查询数据库返回数据是：zhangsan  666
        if (!"zhangsan".equals(username)){
            return null;
        }

        String password="666";

        //info对象表示realm登入比对信息：参数1：用户信息（真实登入中是登入对象user对象），参数2：密码 参数3：当前realm名字
        SimpleAuthenticationInfo info = new SimpleAuthenticationInfo(username, password, getName());

        return info;
    }
}

shiro-realm.ini配置文件绑定

#自定义realm
myRealm=com.feng.realm.MyRealm
#指定的securityManager的realm实现
securityManager.realm=$myRealm

编写测试方法

public void shiro01() {

        //创建SecurityManage工厂对象，加载配置文件:创建工厂对象
        Factory<SecurityManager> factory = new IniSecurityManagerFactory("classpath:shiro-realm.ini");
        //通过工厂创建securityManage对象
        SecurityManager securityManager = factory.getInstance();
        //将securityManage绑定当前运行环境，让程序随时访问securityManage
        SecurityUtils.setSecurityManager(securityManager);
        //创建当前登入的主体，注意此时主体没有认证
        Subject subject = SecurityUtils.getSubject();
        //手机主体的身份凭证，用户名和密码
        UsernamePasswordToken token = new UsernamePasswordToken("zhangsan", "88822");

        try {
            //主体登入
            subject.login(token);
        } catch (Exception e) {
             //登入失败，用户名或密码错误
            e.printStackTrace();
        }

        //判断登入是否成功
        System.out.println("登入是否成功" + subject.isAuthenticated());

        //注销
        subject.logout();
        System.out.println("登入是否成功" + subject.isAuthenticated());


    }