weixin_43319635的博客

原创 Shiro认证过程

1.身份认证流程获取当前的 Subject. 调用 SecurityUtils.getSubject();测试当前的用户是否已经被认证. 即是否已经登录. 调用 Subject 的 isAuthenticated()若没有被认证, 则把用户名和密码封装为 UsernamePasswordToken 对象首先调用 Subject.login(token) 进行登录，其会自动委托给Secu...