Shiro学习之旅——SimpleAuthenticationInfo

细雨生寒未有霜

于 2021-09-08 09:52:40 发布

阅读量1.1k

点赞数

CC 4.0 BY-SA版权

分类专栏：面试题文章标签： shiro

本文链接：https://blog.youkuaiyun.com/huiguifuhuo/article/details/120163939

面试题专栏收录该内容

11 篇文章

订阅专栏

本文详细介绍了如何在Spring Security中通过`doGetAuthenticationInfo`方法实现用户身份验证，涉及数据库查询、密码匹配和SimpleAuthenticationInfo构造。重点在于参数解析和实际操作流程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

示例代码

@Override
    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken authenticationToken) throws AuthenticationException {
        UsernamePasswordToken token = (UsernamePasswordToken) authenticationToken;
        String username = token.getUsername();
//        token中获得username,再去查数据库
        Users users = userService.findUsersByUsername(username);
        if (users == null) {
            throw new UnknownAccountException("不存在用户");
        } else {
//            肯定有这个用户就比对密码
            //当前realm对象的name
            String name = this.getName();
            System.out.println("realmName:" + name);
            ByteSource credentialsSalt = ByteSource.Util.bytes(users.getUserName());
            SimpleAuthenticationInfo info = new SimpleAuthenticationInfo(users, users.getPassword(), credentialsSalt, name);
            return info;
        }