Shiro 认证过程

Shiro 认证过程：

1.用户提交身份信息：用户在应用程序的登录页面输入用户名和密码，并提交身份信息。

2.Subject 提交身份信息：应用程序接收到用户提交的身份信息后，将其封装为 Subject 对象。

3.SecurityManager 开始认证：SecurityManager 是 Shiro 的核心组件，负责协调和管理所有的安全操作。它接收到 Subject 提交的身份信息后，开始进行身份验证。

4.SecurityManager 调用 Authenticator 进行身份验证：SecurityManager 会调用配置好的 Authenticator 进行身份验证。

5.Authenticator 获取身份信息：Authenticator 使用 Realm（可能是单个 Realm 或多个 Realm 的组合）从数据源中获取用户的身份信息。

6.Realm 获取用户身份信息：Realm 是连接 Shiro 和安全数据源的桥梁。它根据配置的方式（如数据库、LDAP 等）获取用户的身份信息。

7.Authenticator 进行身份匹配：Authenticator 将用户提交的身份信息和 Realm 获取到的用户身份信息进行匹配，以确定用户是否合法。

8.认证结果返回给 SecurityManager：Authenticator 将认证结果（通过或失败）返回给 SecurityManager。

9.SecurityManager 处理认证结果：SecurityManager 根据认证结果，如果认证成功，则将用户标记为已认证状态，并将用户的身份信息存储在 Subject 中供以后使用。如果认证失败，则抛出相应的异常。

10.认证结果返回给应用程序：SecurityManager 将认证结果返回给应用程序，应用程序可以根据认证结果决定如何处理。