自定义Realm实现认证

一般自定义Realm继承AuthorizingRealm接口，当执行subject.login()时，程序就会将token传到自定义的Realm

package com.mo.shiro.realm;

import org.apache.shiro.authc.AuthenticationException;
import org.apache.shiro.authc.AuthenticationInfo;
import org.apache.shiro.authc.AuthenticationToken;
import org.apache.shiro.authc.SimpleAuthenticationInfo;
import org.apache.shiro.authz.AuthorizationInfo;
import org.apache.shiro.realm.AuthorizingRealm;
import org.apache.shiro.subject.PrincipalCollection;

/**
 * 
 *  这是一个Realm
 *
 */
public class CustomRealm extends AuthorizingRealm  {

  
  //设置CustomRealm的名称
  public void setName(String name) {
    super.setName("customRealm");
  }
  
  //认证
  protected AuthenticationInfo doGetAuthenticationInfo(
      AuthenticationToken token) throws AuthenticationException {
    
    //token是用户输入的
    //第一步:从token里面取出用户的身份信息
    String userCode = (String)token.getPrincipal();
    
    //第二步:拿着用户输入的userCode从数据库中查询是否存在该用户
    //...数据库
    /*模拟从数据库查询到密码,
     * 这里是已经根据用户输入的账号在数据库查了，
     * 已经是查得有该账户的存在，并将密码也查询出来了，
     * 111就是该账户的密码
    */
    String password = "111";
    
    
    //如果查询不到返回null
    
    //如果查询到返回认证信息AuthenticationInfo，AuthenticationInfo是一个接口
    SimpleAuthenticationInfo simpleAuthenticationInfo = new SimpleAuthenticationInfo(userCode, password, this.getName());
    
    
    return simpleAuthenticationInfo;
  }
  
  

  //授权
  protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principals) {
    return null;
  }

}

创建一个配置文件shiro.ini，将创建好的Realm设置securityManager

[main]
customRealm=com.mo.shiro.realm.CustomRealm
securityManager.realms=$customRealm

测试单元

@Test
  public void test1(){
    
    //创建securityManager工厂，通过配置文件创建securityManager工厂
    Factory<SecurityManager> factory = new IniSecurityManagerFactory("classpath:shiro.ini");     
    
    //通过factory创建SecurityManager实例
    SecurityManager securityManager = factory.getInstance();
    
    //通过将securityManager设置到当前的环境中
    SecurityUtils.setSecurityManager(securityManager);
    
    //从SecurityUtils中得到一个subject，subject就是实体
    Subject subject = SecurityUtils.getSubject();
    
    //在实体登录之前创建一个令牌token，
    UsernamePasswordToken token = new UsernamePasswordToken("zhangsan","111");
    
    
    
    try {
      //实体的登录
      subject.login(token);
    } catch (AuthenticationException e) {
      //登录失败就会抛出异常
      e.printStackTrace();
    }
    
    //查看认证是否通过，返回的是一个boolean数据类型
    boolean authenticated = subject.isAuthenticated();
    System.out.println(authenticated);
    
    
  }