关于shiro里的自定义密码匹配

最新推荐文章于 2022-07-10 20:17:50 发布

zaincs

最新推荐文章于 2022-07-10 20:17:50 发布

阅读量937

点赞数

本文链接：https://blog.csdn.net/zaincs/article/details/86662627

版权

在SpringBoot 2 + Shiro 1.4环境中，遇到自定义密码匹配器未生效的问题，导致Redis缓存的多次登陆失败锁定功能无法正常使用。在深入研究配置后，解决方案是在自定义的Realm类内部定义密码匹配，并在retryLimitHashedCredentialsMatcher中调用相应方法完成密码验证的自定义逻辑。

摘要由CSDN通过智能技术生成

在配置shiro使用redis作为缓存账号多次登陆失败锁定的时候，自定义的密码匹配器进不去，实际根本没调用，求解啊。研究了好久不知道哪写错了。springboot 2 + shiro 1.4 + redis(jedis)

这是shiroconfig的配置：

 @Bean("retryLimitHashedCredentialsMatcher")
    public RetryLimitHashedCredentialsMatcher matcher(){
        RetryLimitHashedCredentialsMatcher matcher = new RetryLimitHashedCredentialsMatcher();
        matcher.setHashAlgorithmName("md5");
        matcher.setHashIterations(2);
        matcher.setStoredCredentialsHexEncoded(true);
        return matcher;
    }

//    自定义Realm
    @Bean("MyRealm")
    public MyRealm myRealm(){
        MyRealm myRealm=new MyRealm();
        myRealm.setCachingEnabled(true);
        myRealm.setCacheManager(redisCacheManager());
        //启用身份验证缓存
        myRealm.setAuthenticationCachingEnabled(true);
        //启用授权缓存
        myRealm.setAuthorizationCachingEnabled(true);
        myRealm.setCrede