一、shiro初始学习，使用ini完成认证

﹏ヽ暗。殇╰゛Y 2022-04-10 05:52 190阅读 0赞

1、创建项目，pom.xml中<dependencies></dependencies>中引入包

<dependency>
          <groupId>junit</groupId>
          <artifactId>junit</artifactId>
          <version>4.11</version>
          <scope>test</scope>
        </dependency>
        <dependency>
          <groupId>commons-logging</groupId>
          <artifactId>commons-logging</artifactId>
          <version>1.1.1</version>
        </dependency>
        <dependency>
          <groupId>org.apache.shiro</groupId>
          <artifactId>shiro-core</artifactId>
          <version>1.2.1</version>
        </dependency>

resources资源文件下创建shiro.ini，添加内容

[users]
    zhangsan=666
    lisi=888

创建测试类ShiroTest

import org.apache.shiro.SecurityUtils;
    import org.apache.shiro.authc.UsernamePasswordToken;
    import org.apache.shiro.config.IniSecurityManagerFactory;
    import org.apache.shiro.mgt.SecurityManager;
    import org.apache.shiro.subject.Subject;
    import org.apache.shiro.util.Factory;
    import org.junit.Test;
    
    /**
     * 测试shiro认证
     */
    public class ShiroTest
    {
        /**
         * Rigorous Test :-)
         */
        @Test
        public void testLogin() throws Exception{
            //1、创建securityManager工厂对象:加载配置文件，创建工厂对象
            Factory<SecurityManager> factory = new IniSecurityManagerFactory("classpath:shiro.ini");
            // 2、通过工厂对象，创建SecurityManager对象  单例模式，有一个private的构造函数，使得不能用new来实例化对象，只能调用getInstance()保证了每次调用都返回相同的对象。
            SecurityManager securityManager = factory.getInstance();
            // 3、将securityManager绑定到当前运行环境中，让系统随时随地可以访问securityManager对象
            SecurityUtils.setSecurityManager(securityManager);
            // 4、创建当前登录的主体,注意：此时主体没有经过认证
            Subject subject = SecurityUtils.getSubject();
            // 5、绑定主体登录的身份凭证，即账号密码
            // 参数1表示将要登录的用户名，参数2表示登录用户的密码
            // 账号密码错误是分别出现不同的异常错误找不到账户异常/账号正常，密码错误异常，根据异常错误可以向前台反馈不同的数据信息，用try catch
            UsernamePasswordToken token = new UsernamePasswordToken("zhangsan","666");
            // 6、主题登录
            try {
                subject.login(token);
                // 操作成功操作
            } catch (Exception e) {
                // 登录失败操作
            }
            // 7、判断登录是否成功
            System.out.println("登录是否成功:" + subject.isAuthenticated());
            // 8、注销登录
            subject.logout();
            System.out.println("登录是否成功:" + subject.isAuthenticated());
        }
    }