1.shiro配置類
1.1需要配置什麼？
建立乙個shirofilte***ctorybean物件，檢測認證（向bean中傳入securitymanager物件），沒有認證的時候應該訪問哪個url位址（setloginurl()），哪些資源是可以被匿名訪問的(setfilterchaindefinitionmap(linkedhashmap()));
其中，key為url路徑的相對位址，value為"anon"表示允許匿名訪問的資源，value為"authc"表示需要授權才可以訪問的資源
1.2**示例
@configuration
public class shiroconfig
public shirofilte***ctorybean shirofilte***ctorybean() 2.認證流程
subject.login(token)提交給securitymanager，token這裡理解為令牌
securitymanager將資訊委託給authenticator
authenticator將認證資訊交給realm
realm查詢資料庫並封裝返回
authenticator對資料進行比對
shiro 實現認證授權
一.認證和授權的概念 認證 authentication show it,you are you 授權 authoriziation through it,you can do sth 二.shiro中的認證與授權 authenticatingrealm shiro中的用於進行認證的領域，實現dog...
shiro認證授權過程
nclick formsubmit login.action self public string login throws exception subject.login token 當這一 執行時，就會自動跳入到authrealm中認證方法 protected authenticationinf...
Shiro 認證與授權分析
使用者訪問系統資源時的認證流程如下 具體流程分析如下 1 系統呼叫subject的login方法將使用者資訊提交給securitymanager 2 securitymanager將認證操作委託給認證器物件authenticator 3 authenticator將身份資訊傳遞給realm。4 re...