Shiro-实现认证

本是古典何须时尚 2022-04-04 10:44 287阅读 0赞

只需要认证，直接继承AuthenticatingRealm 类就可以了

package com.atguigu.shiro.realms;
    
    import org.apache.shiro.authc.AuthenticationException;
    import org.apache.shiro.authc.AuthenticationInfo;
    import org.apache.shiro.authc.AuthenticationToken;
    import org.apache.shiro.authc.LockedAccountException;
    import org.apache.shiro.authc.SimpleAuthenticationInfo;
    import org.apache.shiro.authc.UnknownAccountException;
    import org.apache.shiro.authc.UsernamePasswordToken;
    import org.apache.shiro.realm.AuthenticatingRealm;
    
    /**
     * 
     * @author Lee
     *
     */
    public class ShiroRealm extends AuthenticatingRealm {
    
    	private static final String MONSTER = "monster";
    	private static final String UNKNOW = "unknow";
    
    	@Override
    	protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {
    		
    		// 1、将AuthenticationToken转换为UsernamePasswordToken
    		UsernamePasswordToken upToken = (UsernamePasswordToken) token;
    		// 2、从UsernamePasswordToken中获取username
    		String username = upToken.getUsername();
    //		char[] password = upToken.getPassword();
    		// 3、从数据库中获取username对应的记录
    		System.out.println("从数据库中查找" + username + "对应的记录");
    		// 4、若用户不存在抛出UnknownAccountException异常
    		if (UNKNOW.equals(username)) {
    			throw new UnknownAccountException("用户不存在");
    		}
    		// 5、根据用户的信息决定是否抛出AuthenticationException异常
    		if (MONSTER.equals(username)) {
    			throw new LockedAccountException("用户被锁定");
    		}
    		// 6、根据用户情况，构建 AuthenticationInfo 对象并返回
    		// 一下信息是从数据库中获取
    		// 1）principal：认证的实体信息，可以是username，也可以是数据表对应的用户的实体类对象。
    		Object principal = username;
    		// 2) credentials:密码
    		Object credentials = "123456";
    		// 3） realmName：当前realm对象的name，调用父类的getName()方法获取
    		String realmName = getName();
    		SimpleAuthenticationInfo info = new SimpleAuthenticationInfo(principal, credentials, realmName);
    		return info;
    	}
    
    }

如果登陆成功后，之后在进行认证会从缓冲中直接获取，不会经过Realm，所以若需要重新登陆，需要先登出，再进行登陆。

登出有登出的过滤器，直接配置登出的URL使用即可

<bean id="shiroFilter"
    		class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">
    		<property name="securityManager" ref="securityManager" />
    		<property name="loginUrl" value="/login.jsp" />
    		<property name="successUrl" value="/list.jsp" />
    		<property name="unauthorizedUrl" value="/unauthorized.jsp" />
    		
    		<property name="filterChainDefinitions">
    			<value>
    				/login.jsp = anon
    				/shiro/login = anon
    				/shiro/logout = logout
    				# everything else requires authentication:
    				/** = authc
    				
    				/list.jsp = anon
    			</value>
    		</property>
    	</bean>