程序员ken的博客

1.获取当前的Subject,调用SecurityUtils.getSubject(); 2.测试当前的用户是否已被认证，即是否已经登录，调用subject的isAuthenticated() 3.若没有被认证，则把用户名和密码封装为UsernamePasswordToken对象 1.）创建一个表单页面。 2.）把请求提交到SpringMVC的Handler 3.）获取用户名和密码 4.）执行登录：调用Subject的login（Authent...

securityManager的配置 当调用SecurityUtils.getSubject().login(token); 即subject的login 方法;默认会调用realm里面的doGetAuthenticationInfo方法进行身份验证。但上面设置了配置使用自定义认证器 会先进入这个，再决定进入哪个realm. 验证成功后会进入当前realm的doGetAuthorizationInfo方法进行授权 ...

shiro常见的注解: (注： 建议将shiro注解放入controller，因为如果service层使用了spring的事物注解，那么shiro注解将无效，如果spring管控了 filter还是 Interceptor，怎controller层无效 ，此时可以放在service层试试) @RequiresAuthentication: 使用该注解标注的类，实例，方法在访问或调用时，当前Subject必须在当前session中已经过认证。 @Require...

1.在web.xml里面配置了shiroFilter（过滤器），一般是拦截所有， 在applicationContext.xml配置了访问权限！（配置一个bean，class是shiroFilterFactoryBean，在property（属性里面）配置访问权限）