shiro认证过程Authenticator到realm，然后进行认证的过程

最新推荐文章于 2024-10-15 17:08:42 发布

原创最新推荐文章于 2024-10-15 17:08:42 发布 · 986 阅读

0 ·

CC 4.0 BY-SA版权

shiro 专栏收录该内容

7 篇文章

订阅专栏

本文详细解析了Shiro框架中的认证流程，包括自定义realm的使用及如何通过realm获取AuthenticationInfo对象，最后验证用户提交的token信息。

public final AuthenticationInfo getAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {

        AuthenticationInfo info = getCachedAuthenticationInfo(token);
        if (info == null) {
            //otherwise not cached, perform the lookup:
            info = doGetAuthenticationInfo(token);//调用自定义realm认证方法
            log.debug("Looked up AuthenticationInfo [{}] from doGetAuthenticationInfo", info);
            if (token != null && info != null) {
                cacheAuthenticationInfoIfPossible(token, info);
            }
        } else {
            log.debug("Using cached authentication info [{}] to perform credentials matching.", info);
        }

        if (info != null) {
            assertCredentialsMatch(token, info);//对token和info进行信息对比
        } else {
            log.debug("No AuthenticationInfo found for submitted AuthenticationToken [{}].  Returning null.", token);
        }

        return info;
    }

AuthenticatingRealm抽象类中定义了这段代码显示了Authenticator调用自定义的realm，和realm返回AuthenticationInfo后，Authenticator再将用户提交的token信息和realm查询到的info信息进行对比，如果相同则认证成功。