shiro密码正确也会匹配错误_shiro教程5(整合SSM项目-认证)

搭建好SSM项目

这个之前已经讲过，参考之前案例整合教程

项目中引入相关依赖

org.apache.shiroshiro-spring1.2.3org.apache.shiroshiro-ehcache1.2.3

web.xml文件中注册shiro过滤器

<?xml version="1.0" encoding="UTF-8"?>testcontextConfigLocationclasspath:applicationContext-*.xmlorg.springframework.web.context.ContextLoaderListenerspringmvcorg.springframework.web.servlet.DispatcherServletcontextConfigLocationclasspath:spring-mvc.xmlspringmvc/encodingorg.springframework.web.filter.CharacterEncodingFilterencodingUTF-8forceRequestEncodingtrueforceResponseEncodingtrueencoding/*shiroFilterorg.springframework.web.filter.DelegatingFilterProxytargetFilterLifecycletruetargetBeanNameshiroshiroFilter/*default*.jpgdefault*.jsdefault*.css

添加shiro的配置文件

注意shiro的配置可以添加在spring的配置文件中。但是为了便于管理我们再单独创建一个shiro的配置文件，里面的Schema还是spring的。

同时web.xml文件中加载spring的位置也需要调整

applicationContext-shiro.xml中的内容:

<?xml version="1.0" encoding="UTF-8"?> /login.do=authc /**=anon 

创建自定义的realm

完成service和mapper

完成realm的认证功能

/** * 认证方法 *  * @param token * 就是我们在测试代码中 定义的UsernamePasswordToken对象 有我们保存的需要验证的账号密码信息 */@Overrideprotected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {// 获取账号信息String principal = (String) token.getPrincipal();// 正常逻辑此处应该根据账号去数据库中查询，此处我们默认账号为 root 密码123456// 验证账号Users user = userService.login(principal);if (user == null) {return null;}// 获取密码String pwd = user.getPassword();// 获取盐值ByteSource bs = ByteSource.Util.bytes(user.getSalt());// 验证密码AuthenticationInfo info = new SimpleAuthenticationInfo(principal, pwd, bs, "myrealm");return info;}

完成controller

/** * 认证方法 *  * @param token * 就是我们在测试代码中 定义的UsernamePasswordToken对象 有我们保存的需要验证的账号密码信息 */@Overrideprotected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {// 获取账号信息String principal = (String) token.getPrincipal();// 正常逻辑此处应该根据账号去数据库中查询，此处我们默认账号为 root 密码123456// 验证账号Users user = userService.login(principal);if (user == null) {return null;}// 获取密码String pwd = user.getPassword();// 获取盐值ByteSource bs = ByteSource.Util.bytes(user.getSalt());// 验证密码AuthenticationInfo info = new SimpleAuthenticationInfo(principal, pwd, bs, "myrealm");return info;}

准备数据

login.jsp

账号:
密码:

测试

账号错误

密码错误

账号密码正确的情况

执行的原理过程

文字描述

1.客户端提交的请求到来的时候，首先过滤器会判断该请求是否可以匿名访问，如果不可以，则判断当前是否是登录状态，如果不是就会跳转到如下地址中:

2.如果用户请求的是可以匿名访问的地址，比如login.jsp那么服务器就会直接响应该请求

3.如果请求的地址是 login.do那么该请求会被过滤器拦截，并进行登录认证。因为该请求我们特别配置了

FormAuthenticationFilter该过滤器会获取表单提交的内容，

4.认证出错，需要表单提交的账号和密码为username和password。
之后会被我们自定义的Realm认证，如果认证出错，会将错误信息保存在request作用域中key为shiroLoginFailure，

并跳转到controller的login.do方法中。

5.认证成功，会跳转到我们指定的成功页面，

内置过滤器介绍

内置过滤器对应关系

内置过滤器说明

本