超级会员免费看
本文详细介绍了Apache Shiro框架中实现基本身份验证的步骤，包括环境准备、登录/退出操作、身份认证流程、Realm概念及自定义实现。通过示例代码展示了如何配置和使用Shiro进行身份验证，强调了Realm作为数据源的重要性，并讨论了多Realm配置和AuthenticationStrategy策略。此外，还提及了身份验证异常处理和自定义AuthenticationStrategy的实现。
身份验证，即在应用中谁能证明他就是他本人。一般提供如他们的身份ID一些标识信息来表明他就是他本人，如提供身份证，用户名/密码来证明。
在shiro中，用户需要提供principals （身份）和credentials（证明）给shiro，从而应用能验证用户身份：
principals：身份，即主体的标识属性，可以是任何东西，如用户名、邮箱等，唯一即可。一个主体可以有多个principals，但只有一个Primary principals，一般是用户名/密码/手机号。
credentials：证明/凭证，即只有主体知道的安全值，如密码/数字证书等。
最常见的principals和credentials组合就是用户名/密码了。接下来先进行一个基本的身份认证。
另外两个相关的概念是之前提到的Subject及Realm，分别是主体及验证主体的数据源。
2.2 环境准备
本文使用Maven构建，因此需要一点Maven知识。首先准备环境依赖：
订阅专栏 解锁全文
扫一扫
6409
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
