3. shiro认证策略

最新推荐文章于 2024-02-05 11:37:00 发布

原创最新推荐文章于 2024-02-05 11:37:00 发布 · 196 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#shiro

shiro 专栏收录该内容

5 篇文章

订阅专栏

本文深入探讨了Apache Shiro框架中的三种认证策略：AtLeastOneSuccessfulStrategy、FirstSuccessfulStrategy和AllSucessfulStrategy。分别介绍了这三种策略的工作原理，即至少一个Realm验证成功、首个成功的Realm决定认证结果和所有Realm必须验证成功才能通过整体认证。此外，还提供了如何在配置文件中设置默认认证策略的方法。

1.AuthenticationStrategy 认证策略

在shiro中有三种认证策略
        **a. AtLeastOneSuccessfulStrategy :**如果一个（或更多）Realm 验证成功，则整体的 尝试被认为是成功的。如果没有一个验证成功则整体尝试失败。 
        **b.FirstSuccessfulStrategy :** 只有第一个成功地验证的 Realm 返回的信息将被 使用。所有进一步的 Realm 将被忽略。如果没有 一个验证成功，则整体尝试失败。
        **c.AllSucessfulStrategy :**为了整体的尝试成功，所有配置的 Realm 必须验 证成功。如果没有一个验证成功，则整体尝试失 败。
       设置默认认证策略

#验证策略配置
authenticationStrategy=org.apache.shiro.authc.pam.AllSuccessfulStrategy
securityManager.authenticator.authenticationStrategy = $authenticationStrategy