本文详细介绍了Apache Shiro的身份验证过程，包括如何利用数据库进行账号验证，密码处理方式，Shiro的调用流程，特别是Subject.login()的使用以及AuthorizingRealm的doGetAuthenticationInfo方法。讲解了在doGetAuthenticationInfo中如何获取HttpSession存储信息，以及Shiro主过滤器的工作原理，如rememberMe功能的实现。此外，还讨论了Shiro退出登录的处理方式和授权的三种情况。建议使用Shiro-spring-1.4.0.jar，并通过设置sessionIdUrlRewritingEnabled属性来去除JSESSIONID。
Shiro 身份验证底层实现
依然靠数据库完成账号验证
Shiro处理密码验证
Shiro正常调用流程
Controller 页面请求和页面跳转，Subject.login(token)来调用Shiro验证
AuthorizingRealm的doGetAuthenticationInfo方法，来处理验证信息
在doGetAuthenticationInfo方法中，获取HttpSession，用于存储相关信息（比如用户的真名），之后在controller获取这个Session
private Session getSession(){
try{
Subject subject = SecurityUtils.getSubject();
&nbs
3万+
6517
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
最低0.47元/天 解锁文章
扫一扫
