Shiro的认证机制包括：1) 创建AuthenticationToken实例并调用Subject.login；2) DelegatingSubject委托securityManager.login；3) SecurityManager使用ModularRealmAuthenticator进行多Realm适配认证；4) 根据AuthenticationStrategy处理多个Realm的结果；5) Realm通过getAuthenticationInfo执行实际认证处理，自定义认证逻辑。
1、应用程序构建了一个终端用户认证信息的AuthenticationToken 实例后，调用Subject.login方法。
2、Sbuject的实例通常是DelegatingSubject类（或子类）的实例对象，在认证开始时，会委托应用程序设置的securityManager实例调用securityManager.login(token)方法。
3、SecurityManager接受到token(令牌)信息后会委托内置的Authenticator的实例（通常都是ModularRealmAuthenticator类的实例）调用authenticator.authenticate(token). ModularRealmAuthenticator在认证过程中会对设置的一个或多个Realm实例进行适配，它实际上为Shiro提供了一个可拔插的认证机制。
<
1836
1369
782
1460
8772
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
最低0.47元/天 解锁文章
