shiro认证调试过程跟踪

妖狐艹你老母 2021-07-24 13:59 295阅读 0赞

**一 问题提出**

看代码时候，我看到下面一个函数verify，我想弄清楚代码是怎么跑到这个函数。

/**
    * @className: JwtUtil
    * @description: JwtUtil工具类
    * @date: 2020/5/13
    * @author: cakin
    */
    public class JwtUtil {
        /**
         * 过期时间为一周
         */
        private static final long EXPIRE_TIME = 7 * 12 * 3600 * 1000L;
    
        /**
         * 校验token是否正确
         *
         * @param token    token
         * @param username 用户名
         * @param secret   用户的密码
         * @return 是否正确
         */
        public static boolean verify( String token, String username, String secret ) {
            try {
                Algorithm algorithm = Algorithm.HMAC256(secret);
                JWTVerifier verifier = JWT.require(algorithm)
                        .withClaim("username", username)
                        .build();
                verifier.verify(token);
                return true;
            } catch (Exception exception) {
                return false;
            }
        }
    }

**二 调试过程**

1 我先在下面这行代码前加上断点。

Algorithm algorithm = Algorithm.HMAC256(secret);

2 然后以debug模式启动项目。

3 再触发一个登陆流程。

4 最后IDEA给我打出了函数调用栈，如下图所示。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NoZW5ncWl1bWluZw_size_16_color_FFFFFF_t_70][]

是不是很简单。

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NoZW5ncWl1bWluZw_size_16_color_FFFFFF_t_70]: /images/20210724/a84e66d9a0964ba4aeac995de6fccf11.png

发表评论取消回复

表情：

评论列表（有 0 条评论，295人围观）

还没有评论，来说两句吧...

相关阅读

相关 shiro的认证过程

下图为调用subject.login()方法进行登录认证时的方法调用过程。 ![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_te

系统管理员/ 2023年06月06日 10:55/ 0 赞/ 91 阅读

相关 Shiro 认证

认证流程 1、获取当前的Subject，调用SecurityUtils.getSubject(); 2、测试当前用户是否已经认证，即是否已经登录。调用Subject的isA

绝地灬酷狼/ 2022年07月12日 09:08/ 0 赞/ 237 阅读

相关【Shiro】认证

【知识回顾】在上篇博客中，通过对Shiro架构及其组件的总结学习，对Shiro有了一个整体的认识。本篇博客将进一步学习其认证组件，Authen

痛定思痛。/ 2022年06月12日 13:46/ 0 赞/ 310 阅读

相关第十讲 shiro （6）shiro认证过程分析

index.jsp提交到控制器，控制器接收后形成一个入场券UsernamePasswordToken；同时用Subject subject = SecurityUtil

绝地灬酷狼/ 2022年05月23日 11:49/ 0 赞/ 136 阅读

相关 Apache Shiro 认证过程

3.1.1 示例 Shiro验证Subjects 的过程中，可以分解成三个不同的步骤： 1. 收集Subjects 提交的Principals(身份)和Cred

骑猪看日落/ 2022年05月23日 10:07/ 0 赞/ 191 阅读

相关 Apache Shiro 认证过程

3.1.1 示例 Shiro验证Subjects 的过程中，可以分解成三个不同的步骤： 1. 收集Subjects 提交的Principals(身份)和Cred

骑猪看日落/ 2022年05月23日 10:04/ 0 赞/ 172 阅读

相关 Apache Shiro 认证过程

3.1.1 示例 Shiro验证Subjects 的过程中，可以分解成三个不同的步骤： 1. 收集Subjects 提交的Principals(身份)和Credent

水深无声/ 2022年04月15日 02:22/ 0 赞/ 219 阅读

相关 Apache Shiro 认证过程

3.1.1 示例 Shiro验证Subjects 的过程中，可以分解成三个不同的步骤： 1. 收集Subjects 提交的Principals(身份)和Credent

╰半夏微凉°/ 2022年04月15日 02:22/ 0 赞/ 223 阅读

相关 Shiro（一）—— spring环境下shiro认证过程

1. web.xml配置  <filter>

小灰灰/ 2022年02月12日 12:27/ 0 赞/ 212 阅读

相关 shiro认证调试过程跟踪

一问题提出看代码时候，我看到下面一个函数verify，我想弄清楚代码是怎么跑到这个函数。 / @className: JwtUtil @de

妖狐艹你老母/ 2021年07月24日 13:59/ 0 赞/ 296 阅读