3. shiro认证策略

最新推荐文章于 2024-05-04 21:35:48 发布

Feng回大地

最新推荐文章于 2024-05-04 21:35:48 发布

阅读量174

点赞数

CC 4.0 BY-SA版权

分类专栏： shiro 文章标签： shiro

本文链接：https://blog.youkuaiyun.com/weixin_46009658/article/details/103675524

shiro 专栏收录该内容

5 篇文章

订阅专栏

本文深入探讨了Apache Shiro框架中的三种认证策略：AtLeastOneSuccessfulStrategy、FirstSuccessfulStrategy和AllSucessfulStrategy。分别介绍了这三种策略的工作原理，即至少一个Realm验证成功、首个成功的Realm决定认证结果和所有Realm必须验证成功才能通过整体认证。此外，还提供了如何在配置文件中设置默认认证策略的方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.AuthenticationStrategy 认证策略

在shiro中有三种认证策略
        **a. AtLeastOneSuccessfulStrategy :**如果一个（或更多）Realm 验证成功，则整体的 尝试被认为是成功的。如果没有一个验证成功则整体尝试失败。 
        **b.FirstSuccessfulStrategy :** 只有第一个成功地验证的 Realm 返回的信息将被 使用。所有进一步的 Realm 将被忽略。如果没有 一个验证成功，则整体尝试失败。
        **c.AllSucessfulStrategy :**为了整体的尝试成功，所有配置的 Realm 必须验 证成功。如果没有一个验证成功，则整体尝试失 败。
       设置默认认证策略

#验证策略配置
authenticationStrategy=org.apache.shiro.authc.pam.AllSuccessfulStrategy
securityManager.authenticator.authenticationStrategy = $authenticationStrategy