shiro第三讲多Realm的实例

╰半夏微凉° 2022-05-30 11:27 186阅读 0赞

第一步：进入eclipse新建一个名为shiro的maven工程

第二步：修改shiro工程的编码为utf-8

第三步：加入pom中的内容

<groupId>junit</groupId>

<artifactId>junit</artifactId>

</dependency>

<groupId>commons-logging</groupId>

<artifactId>commons-logging</artifactId>

</dependency>

<groupId>org.apache.shiro</groupId>

<artifactId>shiro-core</artifactId>

</dependency>

</dependencies>

第四步：在src/main/resources新建一个abc目录，再在这个目录下新建一个shiro.ini文件，内容如下：

\#声明一个 realm

myRealm1=com.github.zhangkaitao.shiro.chapter2.realm.MyRealm1

myRealm2=com.github.zhangkaitao.shiro.chapter2.realm.MyRealm2

\#指定 securityManager 的 realms 实现

securityManager.realms=$myRealm1,$myRealm2

第五步：在src/main/java/新建一个shiro包，包中新建一个MyRealm1类，这个类要使用Realm接口，代码如下：

package shiro;

import org.apache.shiro.authc.AuthenticationException;

import org.apache.shiro.authc.AuthenticationInfo;

import org.apache.shiro.authc.AuthenticationToken;

import org.apache.shiro.authc.IncorrectCredentialsException;

import org.apache.shiro.authc.SimpleAuthenticationInfo;

import org.apache.shiro.authc.UnknownAccountException;

import org.apache.shiro.authc.UsernamePasswordToken;

import org.apache.shiro.realm.Realm;

public class MyRealm1 implements Realm \{

public AuthenticationInfo getAuthenticationInfo(AuthenticationToken token)

throws AuthenticationException \{

String username = (String)token.getPrincipal(); //得到用户名

String password = new String((char\[\])token.getCredentials()); //得到密码

if(!"zhang".equals(username)) \{

throw new UnknownAccountException(); //如果用户名错误

if(!"123".equals(password)) \{

throw new IncorrectCredentialsException(); //如果密码错误

//如果身份认证验证成功，返回一个 AuthenticationInfo 实现；

return new SimpleAuthenticationInfo(username, password, getName());

public String getName() \{

return "myrealm1";

public boolean supports(AuthenticationToken arg0) \{

return arg0 instanceof UsernamePasswordToken;

第六步：在src/main/java/新建一个shiro包，包中新建一个MyRealm2类，这个类要使用Realm接口，代码如下：

package shiro;

import org.apache.shiro.authc.AuthenticationException;

import org.apache.shiro.authc.AuthenticationInfo;

import org.apache.shiro.authc.AuthenticationToken;

import org.apache.shiro.authc.IncorrectCredentialsException;

import org.apache.shiro.authc.SimpleAuthenticationInfo;

import org.apache.shiro.authc.UnknownAccountException;

import org.apache.shiro.authc.UsernamePasswordToken;

import org.apache.shiro.realm.Realm;

public class MyRealm2 implements Realm \{

public AuthenticationInfo getAuthenticationInfo(AuthenticationToken token)

throws AuthenticationException \{

String username = (String)token.getPrincipal(); //得到用户名

String password = new String((char\[\])token.getCredentials()); //得到密码

if(!"wang".equals(username)) \{

throw new UnknownAccountException(); //如果用户名错误

if(!"123".equals(password)) \{

throw new IncorrectCredentialsException(); //如果密码错误

//如果身份认证验证成功，返回一个 AuthenticationInfo 实现；

return new SimpleAuthenticationInfo(username, password, getName());

public String getName() \{

return "myrealm2";

public boolean supports(AuthenticationToken arg0) \{

return arg0 instanceof UsernamePasswordToken;

第七步：在src/test/java下新建一个test包，再在这个包下新建一个MyTest类，类中建一个测试函数testHelloworld()，内容如下：

package test;

import junit.framework.Assert;

import org.apache.shiro.SecurityUtils;

import org.apache.shiro.authc.AuthenticationException;

import org.apache.shiro.authc.UsernamePasswordToken;

import org.apache.shiro.config.IniSecurityManagerFactory;

import org.apache.shiro.subject.Subject;

import org.apache.shiro.util.Factory;

import org.junit.Test;

public class MyTest \{

@Test

public void testHelloworld() \{

// 1、获取 SecurityManager 工厂，此处使用 Ini 配置文件初始化 SecurityManager

Factory<org.apache.shiro.mgt.SecurityManager> factory = new IniSecurityManagerFactory(

"classpath:abc/shiro-realm.ini");

// 2、得到 SecurityManager 实例 并绑定给 SecurityUtils

org.apache.shiro.mgt.SecurityManager securityManager = factory

.getInstance();

SecurityUtils.setSecurityManager(securityManager);

// 3、得到 Subject 及创建用户名/密码身份验证 Token（即用户身份/凭证）

Subject subject = SecurityUtils.getSubject();

UsernamePasswordToken token = new UsernamePasswordToken("zhang", "123");

try \{

// 4、登录，即身份验证

subject.login(token);

\} catch (AuthenticationException e) \{

// 5、身份验证失败

Assert.assertEquals(true, subject.isAuthenticated()); // 断言用户已经登录

// 6、退出

subject.logout();

第八步：Run As 选junit运行。

完毕

shiro第三讲多Realm的实例

发表评论取消回复

还没有评论，来说两句吧...

相关阅读

相关 Shiro实现多Realm认证、SecurityManager配置realms

相关 shiro加密认证-多realm下

相关 shiro学习(三) 自定义realm

相关 shiro第四讲 JDBC Realm使用（QQ14280784）

相关 shiro第二讲单Realm实例

相关 shiro第三讲多Realm的实例

相关 shiro第一讲没有Realm的实例

相关 Shiro多Realm认证

相关 Shiro的Realm对象

相关 Shiro-多Realm配置及认证策略