Shiro入门10：自定义Realm进行授权

需求：

    |---前一个的程序通过shiro-permission.ini作为数据源对权限信息进行静态配置，实际开发中从数据库中获取权限数据

        就需要自定义realm，由Realm从数据库查询权限数据。

    |---Realm根据用户身份查询权限数据，将权限数据返回给Authorizer（授权器）

    |

    |---自定义Realm【实现AuthorizingRealm】

        |---在原来自定义的Realm中修改doGetAuthorizationInfo

---

配置shiro-realm.ini文件【跟上面一样，配置realm到securityManager中】

Edit

[main]

#自定义realm
customRealm = cn.marer.shiro.realm.CustomRealm

#将realm设置到securityManager，相当于Spring中的注入
securityManager.realms = $customRealm


---

此文老猫原创，转载请加本文连接：http://blog.youkuaiyun.com/nthack5730/article/details/51019516

更多有关老猫的文章：http://blog.youkuaiyun.com/nthack5730

自定义Realm测试：

     |---需要注意的是：下面方法中部分代码代替了数据库的查询过程

     |---重写实现方法：doGetAuthorizationInfo(PrincipalCollection principals)