shiro笔记-AuthenticatingRealm和AuthorizingRealm关系

最新推荐文章于 2022-04-22 14:44:27 发布
转载 最新推荐文章于 2022-04-22 14:44:27 发布 · 99 阅读 · 0 ·
CC 4.0 BY-SA版权
原文链接：http://www.cnblogs.com/lonecloud/p/6679506.html

本文介绍了Shiro中的两种Realm：AuthenticatingRealm和AuthorizingRealm。前者主要用于认证方法，后者不仅包含认证还支持授权功能，并且AuthorizingRealm继承了AuthenticatingRealm但未实现其doGetAuthenticationInfo方法。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

AuthenticatingRealm-------->用于认证方法的Realm

AuthorizingRealm--------->用于授权和认证的realm一般使用这个

 

AuthorizingRealm继承于AuthenticatingRealm但是没有实现父类的doGetAuthenticationInfo方法

转载于:https://www.cnblogs.com/lonecloud/p/6679506.html

shiro讲解之 多Realm 之 Authentication
Dusty丶one的博客
10-28 2188
shiro讲解之 多Realm本章节将详细讲解 Shiro 多 Realm 认证以、多 Realm 配置以及多 Realm 认证策略。实例首先我们以我们之前搭建的Spring + SpringMVC + Shiro 的基本框架为例子，然后进行多 Realm 配置。 多Realm 的实现Realms 代码 为了直观体提现多Realm 认证策略，我们再次设定 ShiroRealm 中的认证能够顺利通
spring boot 前后端分离整合shiro(二)自定义realm
HuYiAn1004的博客
07-09 754
spring boot 前后端分离整合shiro(二)自定义realm 想使用shiro我们需要自定义一个realm，先看看shiro relam的继承关系 我们关注两个类，一个是AuthenticatingRealm，用来认证；一个是AuthorizingRealm，用来授权。然后AuthorizingRealm又继承了AuthenticatingRealm，所以我们只要继承Authorizi...
自定义Realm实现认证
京北游戏官方
12-24 9440
Shiro默认使用自带的IniRealm，IniRealm从ini配置文件中读取用户的信息，大部分情况下需要从系统的数据库中读取用户信息，所以需要自定义realm。 1，Realm接口 最基础的是Realm接口，CachingRealm负责缓存处理，AuthenticationRealm负责认证，AuthorizingRealm负责授权，通常自定义的realm继承AuthorizingRealm 2，实现步骤 1，创建shiro_realm的maven项目 2，创建自定义realm public cl
SpringBoot使用Shiro实现认证和授权，多端登录实现
qq_42814833的博客
07-23 6760
SpringBoot使用Shiro 这篇文章主要用来介绍Shiro在SpringBoot框架中的使用，也会讲一些不同业务情景下的用法。 基本概念 Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序。 3大组件： SecurityManager：安全管理器，提供认证和授权等框架所有功能的接口。典型的外观模式，具体实现委托给其他类 Subject：当
shiro讲解之 Realm
egegerhn的博客
04-22 674
shiro讲解之 Realm 本章节我们将详细讲解一下Shiro的 Realm。 概念 官方文档 As mentioned above, Realms act as the ‘bridge’ or ‘connector’ between Shiro and your application’s security data. When it comes time to actually interact with security-related data like user accounts to
shiro（shiro-all-1.8.0.jar）
03-21
shiro（shiro-all-1.8.0.jar）
shiro-attack-4.7.0-SNAPSHOT-all.zip
最新发布
10-24
标题提到的"shiro-attack-4.7.0-SNAPSHOT-all.zip"很可能是针对Apache Shiro的安全测试工具或者漏洞利用工具包，其主要目的是帮助开发者检测和防范Shiro框架相关的安全问题。 描述中的"序列化验证工具"可能是指该...
shiro源码（shiro-root-1.8.0-source-release.zip）
03-21
Apache Shiro 是一个强大且易用的Java安全框架，提供了认证、授权、加密和会话管理功能，可以非常轻松地开发出足够安全的应用程序。它既适用于传统的Web应用，也适用于现代的Java EE和Android应用。现在我们来深入...
shiro-jar.zip
12-12
shiro-all-1.7.1.jar,shiro-aspectj-1.7.1.jar,shiro-cache-1.7.1.jar,shiro-config-core-1.7.1.jar,shiro-config-ogdl-1.7.1.jar,shiro-core-1.7.1.jar,shiro-crypto-cipher-1.7.1.jar,shiro-crypto-core-1.7.1.jar...
shiro-core-1.4.0-API文档-中文版.zip
07-12
赠送jar包：shiro-core-1.4.0.jar； 赠送原API文档：shiro-core-1.4.0-javadoc.jar； 赠送源代码：shiro-core-1.4.0-sources.jar； 赠送Maven依赖信息文件：shiro-core-1.4.0.pom； 包含翻译后的API文档：shiro-core...
权限Shiro框架自定义Realm实现案例
qq_45730496的博客
10-31 263
1、创建maven项目，添加依赖 <dependencies> <dependency> <groupId>org.apache.shiro</groupId> <artifactId>shiro-core</artifactId> &...
AuthorizingRealm中的两大方法
TAaron666的博客
03-23 4398
doGetAuthenticationInfo和doGetAuthorizationInfo的区别 这两个方法名字中只有Authen和Author的区别，非常容易混淆。 其中Authen单词意思是：认证，所以doGetAuthenticationInfo方法功能就是认证（登录）； 而Author就是authority简写，这个单词意思是：权利，所以doGetAuthorizationInfo方法功能就是授权。 方法 功能 doGetAuthenticationInfo 认证 doGe
shiro中AuthorizingRealm接口的doGetAuthorizationInfo 与doGetAuthenticationInfo什么时候调用
热门推荐
sidanchen的博客
03-09 3万+
这两个方法虽然名字很像，但是意义是不一样的，doGetAuthorizationInfo方法是进行权限验证，doGetAuthenticationInfo是进行身份验证的(登录验证)，相信很多初学者对于这两个方法的调用时机可能不太明白，今天楼主搞了一下午的测试大致明白这两个方法的调用时机。1.doGetAuthorizationInfo方法    该方法主要是用于当前登录用户授权(作者小白插一句：...
自学-为什么自定义的Realm认证中 直接继承AuthenticatingRealm呢？-06
女神的高冷范
12-17 2391
先我们先来对上一节中的遗留的问题进行简单的解答下： Realm 的继承关系： Realm是他们的父类，继承AuthenticatingRealm其也间接继承了 CachingRealm（带有缓存实现）。 通过源码分析，可以查看认证只是调用了doGetAuthenticationInfo 接下里的一节将探讨加密算法及怎么实现。
关于何时执行shiro AuthorizingRealm 里的 doGetAuthenticationInfo与doGetAuthorizationInfo
wwwffy的博客
10-10 4240
1.doGetAuthenticationInfo执行时机如下 当调用Subject currentUser = SecurityUtils.getSubject(); currentUser.login(token); 2.doGetAuthorizationInfo执行时机有三个，如下： 1、subject.hasRole(“admin”) 或
Shiro进行认证授权
weixin_44236113的博客
01-06 299
AuthenticatingRealm类是用来获取数据的类，是一个抽象类，默认获取配置文件中的数据的子类为SimpleAccountRealm，想要获取数据库中的数据需要自己定义一个实现类extends AuthenticatingRealm,该类中只有认证方式。想要即有认证方法，也存在授权方法，需要去继承 AuthorizingRealm 类，该类实现了 AuthenticatingRealm，...
给AuthenticatingRealm设置CredentialsMatcher
ITWANGBOIT的博客
10-11 1906
1：通过查看AuthenticatingRealm的构造方法，看到第一，二个构造函数中没有传入CredentialsMatcher，则AuthenticatingRealm自己创建了SimpleCredentialsMatcher。即默认情况下AuthenticatingRealm的CredentialsMatcher 是SimpleCredentialsMatcher。 2：无论开发者调用...
【SpringBoot】Shiro（二）第一个程序认证和自定义Realm
Ryoujou的博客
09-08 318
Shiro环境搭建和第一个DEMO
Shiro 4.5.2-SNAPSHOT漏洞利用工具包发布
从标题和描述中可以看出，该文件名为“shiro-attack-4.5.2-SNAPSHOT-all.7z”，它指的是一个压缩文件，内容围绕着Shiro框架的安全漏洞利用。文件的标签“shiro漏洞”进一步证实了文件的焦点是与Shiro框架相关的安全...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值