Shiro 认证

最新推荐文章于 2022-01-12 18:06:42 发布

王学政

最新推荐文章于 2022-01-12 18:06:42 发布

阅读量460

点赞数

分类专栏： shiro 文章标签： shiro

本文链接：https://blog.csdn.net/w_x_z_/article/details/55823464

版权

7 篇文章 0 订阅

订阅专栏

认证流程

1、获取当前的Subject，调用SecurityUtils.getSubject();

2、测试当前用户是否已经认证，即是否已经登录。调用Subject的isAuthenticaed()

3、若没有被认证，则把用户名和密码封装为 UsernamePasswordToken对象
1）创建一个表单页面
2）把请求提交到SpringMVC 的Handler
3)获取用户名和密码

4、执行登陆：调用Subject的login(AuthenticationToken token)方法

5、自定义Realm的方法，从数据库中获取对应的记录，返回给Shiro。

    1）实际上需要继承org.apache.shiro.realm.AuthenticatingRealm类
    2）实现doGetAuthenticationInfo(AuthenticationToken )方法

6、由Shiro完成密码的对比。

关注