《权力与纷争-Shiro》- A Demo

今天来做一个登录登出的小例子 =  =

1 创建一个JAVA工程，我用的是MY Eclipse10

2 新建一个lib文件夹，放入shiro-core的Jar包及依赖包

并添加引用

3建立log4j.properties日志配置文件

log4j.rootLogger=debug, stdout

log4j.appender.stdout=org.apache.log4j.ConsoleAppender

log4j.appender.stdout.layout=org.apache.log4j.PatternLayout

log4j.appender.stdout.layout.ConversionPattern=%d %p [%c] - %m %n

shiro-first.ing配置内容

[users]

zhang=123

lisi=123

配置好后如图

4认证代码-新建类

// 用户登陆、用户退出

    @Test

    public void testLoginLogout() {

 

       // 构建SecurityManager工厂，IniSecurityManagerFactory可以从ini文件中初始化SecurityManager环境

       Factory<SecurityManager> factory = new IniSecurityManagerFactory(

              "classpath:shiro.ini");

 

       // 通过工厂创建SecurityManager

       SecurityManager securityManager = factory.getInstance();

      

       // 将securityManager设置到运行环境中

       SecurityUtils.setSecurityManager(securityManager);

 

       // 创建一个Subject实例，该实例认证要使用上边创建的securityManager进行

       Subject subject = SecurityUtils.getSubject();

 

       // 创建token令牌，记录用户认证的身份和凭证即账号和密码

       UsernamePasswordToken token = new UsernamePasswordToken("zhang", "123");

 

       try {

           // 用户登陆

           subject.login(token);

       } catch (AuthenticationException e) {

           // TODO Auto-generatedcatch block

           e.printStackTrace();

       }

 

       // 用户认证状态

 

       Boolean isAuthenticated = subject.isAuthenticated();

 

       System.out.println("用户认证状态：" +isAuthenticated);

 

       // 用户退出

 

       subject.logout();

 

       isAuthenticated = subject.isAuthenticated();

 

       System.out.println("用户认证状态：" +isAuthenticated);

 

    }

认证执行流程

 

 

1、  创建token令牌，token中有用户提交的认证信息即账号和密码

2、  执行subject.login(token)，最终由securityManager通过Authenticator进行认证

3、 Authenticator的实现调用realm从ini配置文件取用户真实的账号和密码，这里使用的是IniRealm（shiro自带）

4、 IniRealm先根据token中的账号去ini中找该账号，如果找不到则给ModularRealmAuthenticator返回null，如果找到则匹配密码，匹配密码成功则认证通过。

这次只做了shiro的登录合登出，后面会做授权，加密等。

——chenchen