复习步骤1-Authenticator获取认证数据SimpleAccountRealm提供subject桥梁

最新推荐文章于 2023-03-14 17:31:54 发布

原创

最新推荐文章于 2023-03-14 17:31:54 发布 · 596 阅读

1 ·

CC 4.0 BY-SA版权

本文介绍Apache Shiro框架的认证过程，包括如何通过Realms从数据库获取认证数据并与用户提交的数据进行对比。通过示例代码展示了如何设置SimpleAccountRealm并完成用户登录与注销的过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Shiro简介：

Realms： Realms担当Shiro和应用程序的安全数据之间的“桥梁”或“连接器”。从本质来讲，Realm是一个特定安全的DAO，Realm中封装了数据操作的模块和用户自定义的认证匹配过程。SecurityManager可能配置多个Realms，但至少要有一个

像Authenticator 获取认证数据的时候是通过 Realms 从LDAP或其他数据库获得认证数据的。

像Authorizer 获得权限数据都市通过 Realms 获得权限数据的

shiro认证过程: 主体Subject提认证交请求到 Secuity Manager ,Secuity Manager 调用 Authenticator，Authenticator 通过Reals从数据库中

获取认证数据，从数据库中获取的认证数据与我们主体subject提交数据进行比对

package com.xiangshuai.test;

import org.apache.shiro.SecurityUtils;
import org.apache.shiro.subject.Subject;
import org.apache.shiro.authc.UsernamePasswordToken;
import org.apache.shiro.mgt.DefaultSecurityManager;
import org.apache.shiro.realm.SimpleAccountRealm;
import org.junit.Before;
import org.junit.Test;

/**

* @author lqx
@create 2019-03-02 21:02

pom.xml需引入的JAR抱如下
* <dependencies>

<dependency>
<groupId>junit