Shiro安全框架08：springboot整合shiro实现登录认证（已连接数据库）（继上一篇）

逃离我推掉我的手 2022-01-09 23:29 209阅读 0赞

# 第一步：前端表单 #

# 第二步：后端controller #

@RequestMapping("/login")
        public String myTranslate3(String userName,String userPassword) {
            System.out.println(userName+":"+userPassword);
    
            //获取用户主体subject
            Subject subject = SecurityUtils.getSubject();
            //封装用户数据  （将前端传入的数据封装成登录令牌）
            UsernamePasswordToken token = new UsernamePasswordToken(userName, userPassword);
            //指定登录方法
            try {
                //传入令牌进行登录
                subject.login(token);
            }catch (UnknownAccountException e){
                //用户名不存在
                System.out.println("用户名不存在");
            }catch (IncorrectCredentialsException e){
                System.out.println("密码错误");
                return "error";
            }
    
            return "index";
        }

# 第三步：自定义realm进行授权 #

public class UserRealm extends AuthorizingRealm {
    
        @Autowired
        UserService userService;
    
        /**
         * 认证
         * @param authenticationToken 令牌
         * @return 用户信息
         * @throws
         */
        @Override
        protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken authenticationToken) throws AuthenticationException {
    
    
            UsernamePasswordToken token = (UsernamePasswordToken)authenticationToken;
            //从数据库中取出用户
            User user = userService.getUserByName(token.getUsername());
            System.out.println(user);
            //判断用户名是否存在
            if (user !=null){
                if (!token.getUsername().equals(user.getUserName())){
                    //用户名不存在
                    return null;
                }
    
                //判断密码
                return new SimpleAuthenticationInfo("",user.getUserPassword(),"");
            }else {
                return null;
            }
    
    
        }
    
        /**
         * 授权
         * @param principalCollection
         * @return
         */
        @Override
        protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principalCollection) {
            System.out.println("指定了授权");
            return null;
        }
    }