第二章、springboot+shiro身份验证--------shiro学习笔记

最新推荐文章于 2021-08-13 18:19:39 发布

原创最新推荐文章于 2021-08-13 18:19:39 发布 · 203 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#springboot

shiro 专栏收录该内容

3 篇文章

订阅专栏

本文介绍Shiro中的身份验证原理，包括principals和credentials的概念，以及如何通过用户名和密码进行基本的身份认证。同时，展示了基于SpringBoot+Shiro的简单整合步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

身份验证，即在应用中谁能证明他就是他本人。一般提供如他们的身份ID一些标识信息来表明他就是他本人，如提供身份证，用户名/密码来证明。

在shiro中，用户需要提供principals （身份）和credentials（证明）给shiro，从而应用能验证用户身份：
principals：身份，即主体的标识属性，可以是任何东西，如用户名、邮箱等，唯一即可。一个主体可以有多个principals，但只有一个Primary principals，一般是用户名/密码/手机号。
credentials：证明/凭证，即只有主体知道的安全值，如密码/数字证书等。
最常见的principals和credentials组合就是用户名/密码了。接下来先进行一个基本的身份认证。

另外两个相关的概念是之前提到的Subject及Realm，分别是主体及验证主体的数据源。

基于springboot+shiro最简单的整合
最简单的shiro只有三部分：config，realm，使用。话不多说看下面。
引入jar包，完整项目链接在底下。
pom.xml

	    <!-- https://mvnrepository.com/artifact/org.apache.shiro/shiro-spring-->
        <dependency>
            <groupId>org.apache.shiro</groupId>
            <artifactId>shiro-spring</artifactId>
            <version>1.4.0</version>
            <exclusions>
                <exclusion><!--本项目整合了log4j2所以去掉默认的loging否则会报错-->
                    <groupId>org.springframework.boot</groupId>
                    <artifactId>spring-boot-starter-logging</artifactId>
                </exclusion>
            </exclusions>
        </dependency>
        <!-- https://mvnrepository.com/artifact/org.apache.shiro/shiro-core-->
        <dependency>
            <groupId>org.apache.shiro</groupId>
            <artifactId>shiro-core</artifactId>
            <version>1.4.0</version>
        </dependency>

初始一个realm

package com.ttxq.tt.authutils.shiroimplements;

import org.apache.shiro.authc.AuthenticationException;
import org.apache.shiro.authc.AuthenticationInfo;
import org.apache.shiro.authc.AuthenticationToken;
import org.apache.shiro.authz.AuthorizationInfo;
import org.apache.shiro.realm.AuthorizingRealm;
import org.apache.shiro.subject.PrincipalCollection;

public class ShiroRealm extends AuthorizingRealm {

    //授权
    @Override
    protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principalCollection) {
        return null;
    }
    //认证
    @Override
    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken authenticationToken) throws AuthenticationException {
        return null;
    }
}