Apache Shiro V1.2 SecurityUtils与SecurityManager的关系以及Subject的创建

迷南。 2022-06-08 04:43 155阅读 0赞

SecurityUtils是一个抽象的工具类，提供了SecurityManager实例的保存和获取的方法，以及创建主题的方法。

**一，SecurityUtils中的方法**

SecurityUtils提供了getSecurityManager（）和setSecurityManager外，还有个特别的方法getSubject（），这是获取主题的最有效的途径。

下面是  SecurityUtils提供的三个方法：

1.  public static void setSecurityManager（SecurityManager securityManager）\{
2.  SecurityUtils.securityManager = securityManager;
3.  \}

1.  public static SecurityManager getSecurityManager（）throws UnavailableSecurityManagerException \{
2.  SecurityManager securityManager = ThreadContext.getSecurityManager（）;
3.  if（securityManager == null）\{
4.  securityManager = SecurityUtils.securityManager;
5.  \}
6.  if（securityManager == null）\{
7.  String msg =“没有SecurityManager可访问调用代码，绑定到”+“
8.  ThreadContext.class.getName（）+“或作为vm静态单例，这是一个无效的应用程序”+“
9.  “组态。”;
10. 抛出新的UnavailableSecurityManagerException（msg）;
11. \}
12. 返回securityManager;
13. \}

1.  public static Subject getSubject（）\{
2.  主题= ThreadContext.getSubject（）;
3.  if（subject == null）\{
4.  subject =（new Subject.Builder（））。buildSubject（）;
5.  ThreadContext.bind（主题）;
6.  \}
7.  退学科
8.  \}

实际上，创建的主题的工作还是由SecurityManager来完成的。

Buidler是在主题的内类，在Buidler中通过SecurityUtils获取到了SecurityManager，调用buildSubject（）。

在buildSubject（）中调用了securityManager.createSubject（）方法 （ 由SecurityManager的子类DefaultSecurityManager的实现createSubject（）），完成主题创建的。

**二，最终受到创建的代码**

DefaultSecurityManager实例化的时候，生成了  SubjectFactory子类 DefaultSubjectFactory实例的属性。

DefaultSecurityManager的createSubject（）方法调用  DefaultSubjectFactory的createSubject（）方法最终完成了主体的创建：

下面是DefaultSubjectFactory中createSubject（）方法的代码：

1.  public Subject createSubject（SubjectContext context）\{
2.  SecurityManager securityManager = context.resolveSecurityManager（）;
3.  Session session = context.resolveSession（）;
4.  boolean sessionCreationEnabled = context.isSessionCreationEnabled（）;
5.  PrincipalCollection principals = context.resolvePrincipals（）;
6.  boolean authenticated = context.resolveAuthenticated（）;
7.  String host = context.resolveHost（）;
8.  
9.  返回新的DelegatingSubject（principal，authenticated，host，session，sessionCreationEnabled，securityManager）;
10. \}

可见，主题的最终实例是DelegatingSubject的实例，并且包含主机，authenticated，principals，securityManager等丰富的信息。

![1343227780_7531.PNG][]

[1343227780_7531.PNG]: https://img-my.csdn.net/uploads/201207/25/1343227780_7531.PNG