第一节 身份认证的基本流程

前言

        先感谢涛哥写了这么好的文章，附上原文学习地址：涛哥的shiro教程

        学习完孤傲苍狼和涛哥的博客，觉得分享知识是一种进步，原因很简单：能把别人教会了的博客，一定是好博客。我始终相信，写博客的受益者之一永远都有自己。

        因为自己水平有限，推荐看完涛哥的博客后，再来看看我写的总结，对于博主来说，就已经心满意足了。本系列已经默认你有一定的Java基础。如果您有任何疑问或者建议，欢迎在文章下面进行评论。我期待与大家一起交流学习、共同进步。

        本系列教程源码：点击我下载源码

一、基本流程

        Subject：主体，用来与用户交互的对象。它其实是一个门面对象，专门用于管理来自客户端的数据。比如客户端传来了一批帐号密码数据，它需要将这批数据传入Shiro的内部核心SecurityManager中，以验证帐号密码是否正确。再比如，判断当前用户是否有相关的角色，Subject会去问问内部的SecurityManager，这个人是“小学生角色”吗？

        你懂的理解就是：Subject就是一个拉客滴，它知道本会所提供的所有服务。来了一批客人，它需要将客人引进到SecurityManager中进行服务，所以说SecurityManager是shiro底层的核心。

        SecurityManager：安全中心，它相当于“用户信息”与“数据源”的中间者。用户信息指用户在WEB页面上输入的数据，通常指 用户名、邮箱、密码、手机号等。 “数据源”指数据库中存放的数据。    SecurityManager的作用就是把“用户信息”拿去与“数据源”比对，看“用户信息”是不是存在于“数据源”中。

        Realm:数据源。Shiro从数据库中查询一些数据，保存在Realm这种对象中。Shiro会把从Subject中获取的数据与Realm的数据进行对比，从而确定客户端传来的帐号密码是否正确。

        流程如下：

        步骤一：Shiro把用户的数据封装成标识token，token一般封装着用户名，密码等信息。

        步骤二：使用Subject门面获取到封装着用户的数据的标识token

        步骤三：Subject把标识token交给SecurityManager，在SecurityManager安全中心中，SecurityManager把标识token委托给认证器Authenticator进行身份验证。认证器的作用一般是用来指定如何验证，它规定本次认证用到哪些Realm。

        步骤四：认证器Authenticator将传入的标识token，与数据源Realm对比，验证token是否合法。

        从代码的层面来理解：  Subject对象其实是一个门面类，它能够执行非常多的操作，例如认证授权用户退出。但是它实际上将这些操作委托给内部的SecurityManager去做。简单点说，Subject的底层实现就是SecurityManager。

        public class Subject ...

                   private SecurityManager  securityManager；

                   public  void  我们有按摩服务() {  securityManager. 按摩() ； }

二、验证代码

        首先导入shiro的依赖。

<dependencies>  
    <dependency>  
        <groupId>junit</groupId>  
        <artifactId>junit</artifactId>  
        <version>4.9</version>  
    </dependency>  
    <dependency>  
        <groupId>commons-logging</groupId>  
        <artifactId>commons-logging</artifactId>  
        <version>1.1.3</version>  
    </dependency>  
    <dependency>  
        <groupId>org.apache.shiro</groupId>  
        <artifactId>shiro-core</artifactId>  
        <version>1.2.2</version>  
    </dependency>  
</dependencies>   

        编写Junit测试用例 

public class MyFirstTest {
    @Test
    public void test1() {
        //读取配置文件，相当于在加载数据源
        Factory<org.apache.shiro.mgt.SecurityManager> factory = 
                           new IniSecurityManagerFactory("classpath:shiro_1.ini");
        //SecurityManager 是Shiro内部的底层实现，几乎所有功能都由其实现
        org.apache.shiro.mgt.SecurityManager sm = factory.getInstance();
        //SecurityUtils是一个工具，方便用户调用，它封装了SecurityManager 
        SecurityUtils.setSecurityManager(sm);
        //生成一个SecurityManager的门面类，即Subject。
        Subject subject = SecurityUtils.getSubject();
        //封装用户的数据
        UsernamePasswordToken token = new UsernamePasswordToken("jay", "123");
        //Subject接收到的方法参数，最终将会传到SecurityManager中进行验证
        //将用户的数据token 最终传递到Realm中进行对比
        subject.login(token);
        //判断本帐号是否已经被认证
        Assert.assertEquals(true, subject.isAuthenticated());
    }
}

        仅仅寥寥几行代码就能展现出大佬的代码风范。首先使用工厂设计模式，通过一个工厂返回一个SecurityManager实例。再者，Subject对象负责与用户交互，接收客户端数据，将数据封装好后委托给内部的SecurityManager对象，上述步骤则是门面设计模式的体现，Subject是门面，SecurityManager是底层核心。

        最后编写我们的shiro配置文件  shiro_1.ini。

        shiro_1.ini配置文件内容如下，它就是数据源Realm。

[users]
jay=123

三、源码下载

        本章节项目源码：点击我下载源码 

-------------------------------------------------------------------------------------------------------------

        下一篇：第二节：自定义Realm作为数据源

        阅读更多：跟着大宇学Shiro目录贴

你看我都这么努力的分享知识给你了，鼓励一下又何妨O(∩_∩)O

你的打赏是对我最好的支持！