FirstSuccessfulStrategy类源码解析

最新推荐文章于 2024-03-21 23:59:51 发布

原创最新推荐文章于 2024-03-21 23:59:51 发布 · 392 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#FirstSuccessfulStrategy类源码解析

shiro源码解析---类专栏收录该内容

7 篇文章

订阅专栏

本文深入解析FirstSuccessfulStrategy类，该类作为Shiro权限框架的一部分，用于处理多个Realm认证时的首个成功认证信息。文章详细介绍了如何通过覆盖父类方法来实现特定的认证逻辑。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

FirstSuccessfulStrategy类主要是返回第一个认证成功的认证信息，它继承了AbstractAuthenticationStrategy抽象类，先对其分析如下：

1.AbstractAuthenticationStrategy抽象类

此抽象类可以参照AbstractAuthenticationStrategy抽象类源码解析，主要实现了beforeAllAttempts(所有realm认证之前进行的操作)，beforeAttempt(某一个realm认证之前进行的操作)，afterAttempt(某一个realm认证之后进行的操作),merge(之前认证的认证信息与当前realm认证之后获取的认证信息的合并),afterAllAttempts(所有的realm认证完成之后的操作)。

2.FirstSuccessfulStrategy类(第一个认证成功策略)

2.1.所有的认证之前返回空(覆盖了AbstractAuthenticationStrategy的方法)

public AuthenticationInfo beforeAllAttempts(Collection<? extends Realm> realms, AuthenticationToken token) throws AuthenticationException {
return null;
}

2.2.认证信息的合并(如果之前认证的结果aggregate不为空，则证明已经认证成功，返回aggregate；如果之前认证的结果aggregate为空，而现在认证的结果info不为空，则返回当前认证的结果，覆盖了AbstractAuthenticationStrategy的方法)

protected AuthenticationInfo merge(AuthenticationInfo info, AuthenticationInfo aggregate) {
        if (aggregate != null && !CollectionUtils.isEmpty(aggregate.getPrincipals())) {
            return aggregate;
        }
        return info != null ? info : aggregate;
    }