shiro的初步認識

1.首先自建乙個demo上上手（使用者登入認證）

******accountrealm ******accountrealm = new ******accountrealm();
@before
public void adduser()
@test
public void testauthentication()

2.接著來乙個使用者角色認證

******accountrealm ******accountrealm = new ******accountrealm();
@before
public void adduser()
@test
public void testauthentication()catch(exception e)
}

通過上面兩個小案列，可以看到：

在使用者登入和鑑權的時候，

defaultsecuritymanager defaultsecuritymanager = new defaultsecuritymanager(); defaultsecuritymanager.setrealm(******accountrealm);

securityutils.setsecuritymanager(defaultsecuritymanager);

subject subject = securityutils.getsubject();

usernamepasswordtoken token = new usernamepasswordtoken("ljj","123"); subject.login(token);

這些操作是少不了的。反正就是根據得到的使用者資料和本身存在的使用者資料進行比對。一致就成功。不一致就丟擲異常。

那麼接下來目的就很明顯了，既然可通過自建使用者來鑑權使用者。那麼也可以通過在資料庫中查詢使用者來進行比對。那麼問題有來了，既然是去資料庫中查詢，那麼鑑權的方式自然是需要自定義的了。因此，此處需要自定義reaml。

public class realmtest extends authorizingrealm 
/*** 使用者登入鑑定
* @param token
* @return
* @throws authenticationexception
*/@override
protected authenticationinfo dogetauthenticationinfo(authenticationtoken token) throws authenticationexception

很明顯的可以看到，自定義的類必須繼承authorizingrealm，然後重寫它的兩個方法：dogetauthorizationinfo和dogetauthenticationinfo。在dogetauthenticationinfo中，我們進行使用者登入鑑定；在dogetauthorizationinfo中，我們進行

角色許可權鑑定。有了這個自定義的realm之後，我們再去進行驗證。

@test
public void testtestauthentication()catch(exception e)
trycatch(exception e)
}

可以看到：

//構建securitymanager環境

defaultsecuritymanager manger = new defaultsecuritymanager();

manger.setrealm(realmtest);

securityutils.setsecuritymanager(manger);

subject subject = securityutils.getsubject();

usernamepasswordtoken usernamepasswordtoken = new usernamepasswordtoken("ljj","123");

subject.login(usernamepasswordtoken);

這些**仍然是必須的，但是，在這些**之前，加上了

realmtest realmtest = new realmtest();

這說明，我們需要把之前定義好的realm，重新放入securitymanager環境。

當程式走進subject.login(usernamepasswordtoken);的時候，會先進入

dogetauthenticationinfo方法，然後再進入

dogetauthorizationinfo。也就是說，使用者登入先鑑定，然後再進行角色和許可權的鑑定。其中，login方法是怎麼走到這兩個方法裡面的，此處暫不作調查。只需記住此類操作規範即可。後續會逐步研究shiro的底層，然後逐一解惑。

注意：如果運算元據庫來驗證的話，必須要配合shrioconfig來使用。因為操作dao層得先載入bean。

這是非常需要注意的

shiro的初步認識

Shiro的初步認識

類的初步認識

程序的初步認識

shiro的初步認識

Shiro的初步認識

類的初步認識

程序的初步認識

相關推薦