shiro实现用户认证

最新推荐文章于 2022-05-13 16:13:00 发布

极乐码农

最新推荐文章于 2022-05-13 16:13:00 发布

阅读量149

点赞数

分类专栏： shiro 文章标签： shiro

本文链接：https://blog.csdn.net/weixin_43216437/article/details/111563252

版权

shiro 专栏收录该内容

6 篇文章 0 订阅

订阅专栏

shiro实现用户认证

用户登录的Controller

    @RequestMapping("/login")
    public String login(String username,String password,Model model){
        //获得当前用户
        Subject subject = SecurityUtils.getSubject();
        //封装用户的登录数据(通过用户名和密码让shiro为我们生成一个token)
        UsernamePasswordToken token = new UsernamePasswordToken(username, password);
        //执行登录方法,如果没有异常就ok跳转到首页
        try {
            subject.login(token);
            return "index";
        } catch (UnknownAccountException e) {//用户名不存在的异常
            model.addAttribute("msg", "用户名不存在");
            return "login";
        } catch (IncorrectCredentialsException e) {//密码不存在
            model.addAttribute("msg", "密码错误");
            return "login";
        }
    }

<!DOCTYPE html>
<html lang="en"  xmlns:th="http://www.thymeleaf.org">
<head>
    <meta charset="UTF-8">
    <title>登录页面</title>
</head>
<body>
<h2>登录</h2>
<hr>
<p th:text="${msg}" style="color: red"></p>
<form th:action="@{/login}">
    <table>
        <tr>
            <td>用户名：</td>
            <td><input type="text" name="username"></td>
        </tr>
        <tr>
            <td>密码：</td>
            <td><input type="password" name="password"></td>
        </tr>
        <tr>
            <td>
                <input type="submit" value="提交">
            </td>
        </tr>
    </table>
</form>
</body>
</html>

MyRealm

   //认证登录
    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {
        System.out.println("执行了=>认证doGetAuthorizationInfo");
        //用户名 密码(从数据库中取)
        String name="root";
        String password="123456";
        UsernamePasswordToken tokenUser= (UsernamePasswordToken) token;
        if (!tokenUser.getUsername().equals(name)) {
            return null;//如果是null就会抛出异常(UnknownAccountException)
        }
        //密码认证,shiro做

        return new SimpleAuthenticationInfo("",password,"");
    }

从数据库中获取

  //认证登录
    @Override
    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {
        System.out.println("执行了=>认证doGetAuthorizationInfo");
        //用户名 密码(从数据库中取)
        /*String name="root";
        String password="123456";
        UsernamePasswordToken tokenUser= (UsernamePasswordToken) token;
        if (!tokenUser.getUsername().equals(name)) {
            return null;//如果是null就会抛出异常(UnknownAccountException)
        }*/
        //连接真实数据库
        UsernamePasswordToken userToken= (UsernamePasswordToken) token;
        User user = userService.getUserByUserName(userToken.getUsername());
        if (user==null) {
            return null;//如果是null就会抛出异常(UnknownAccountException)
        }
        //这儿密码可以加密，MD5加密 MD5盐值加密
        //密码认证,shiro做(这儿存一些信息，那么subject就可以获取这些信息)
        return new SimpleAuthenticationInfo(user,user.getPassword(),"");
    }

极乐码农

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
shiro实现用户认证

shiro实现用户认证用户登录的Controller @RequestMapping("/login") public String login(String username,String password,Model model){ //获得当前用户 Subject subject = SecurityUtils.getSubject(); //封装用户的登录数据(通过用户名和密码让shiro为我们生成一个token)
复制链接

扫一扫