Shiro之Defaultsecuritymanager方法分析

Defaultsecuritymanager继承了AuthenticationSecuritymanager

login（）传入的有@controller层传入的token

logout:

1、清除rememberme

2、清除缓存

3、清除subject

4、清除principals

DelegatingSubject=SecurityUtil.getSubuject

执行流程

defaultsecuritymanager：

门面模式原理

接口：（relm）定义获取凭证的方法

实现类实现了

我继承实现类，修改其方法

defaultsecuritymanager：传入realm实现类

调用其方法，即是我定义的方法

组成分析：

1、realmSecurityManager

是一个arraylist集合，用来存多个realm

2、Cachemanager来源set传入：

注意：实现类realm调用的就是defaultsecuritymanager（realm就在该管理器内部，可以直接调用)

1、defaultsecuritymanager

传入了自定义的realm

而继承了身份验证realm，其又继承了授权realm

2、调用Authenticationinfo(token)

2、AuthenticationSecuritymanager此处封装是authenticator

3、

4、

5、由多个接口和抽象类引导到我们自定义的realm

6、关键初始化

setRealm和setsessionmanager都会初始化

1、调用setRealm时候可以将cachemanger注入Realm

原理：

注入CacheManager原理

只要实现了CacheManagerAware都能注入