shiro篇---关于认证_自定义


 


 


1.获取当前的Subject,调用SecurityUtils.getSubject();


 


2.测试当前的用户是否已被认证，即是否已经登录，调用subject的isAuthenticated()


 


3.若没有被认证，则把用户名和密码封装为UsernamePasswordToken对象


 


1.）创建一个表单页面。


 


2.）把请求提交到SpringMVC的Handler


 


3.）获取用户名和密码


 


4.）执行登录：调用Subject的login（AuthenticationToken）方法


 


5.）自定义Realm的方法，从数据库中获取对应的记录，返回给Shiro


 


 


 



shiro篇---关于认证_MVC_02


5.1 实际上需要基础org.apche.shiro.realm.AuthenticatingRealm类


5.2 实现doGetAuthenticationInfo(AuthenticationToken) 方法



shiro篇---关于认证_MVC_03


6、由shiro完成对密码的比对