Shiro Realm

 

Realm：

　　在实际应用中，shiro从数据库中获取安全数据（如用户、角色、权限），而不是从ini中，可作为安全数据源

　　即SecurityManager要验证用户身份，那么它需要从Realm获取相应的用户进行比较以确定用户身份是否合法

　　也需要从Realm中得到用户相应的角色/权限以确定用户是否能进行操作

org.apache.shiro.realm.Realm：　　 
　　
　　 String getName(); //返回一个唯一的Realm名字  
    boolean supports(AuthenticationToken token); //判断此Realm是否支持此Token  
    AuthenticationInfo getAuthenticationInfo(AuthenticationToken token) throws AuthenticationException; //根据Token获取认证信息 

　　1 自定义Realm：

　　　　一般实现AuthorizingRealm（授权）接口即可，此接口继承了AuthenticatingRealm（身份验证），也简介集成了CachingRealm（缓存）接口

　　　　ini配置指定自定义Realm

[main]
#自定义realm
customRealm=com.roxy.shiro.realm.CustomRealm
#指定secrityManager的Realm实现
securityManager.realm=$customRealm

　　       realm：

public class CustomRealm extends AuthenticatingRealm{

    @Override
    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {
        
        // 从数据库获取用户名和密码
        String username = "draco";
        String password = "615";
        
        //从用户的输入中生成token，拿到用户名密码
        String inputUsername = (String)token.getPrincipal();
        if(!inputUsername.equals(username)){
            throw new UnknownAccountException("用户不存在");
        }
        
     /* if(status == 0){
            throw new LockedAccountException("用户被锁定");
        }*/
        
        String inputPassword = (String)token.getCredentials();
        if(!inputPassword.equals(password)){
            throw new IncorrectCredentialsException("密码不正确");
        }
        
        System.out.println(this.getName());
         
        String realName = this.getName();

        //拿到授权信息
        SimpleAuthenticationInfo info = new SimpleAuthenticationInfo(inputUsername, inputPassword, realName);
        
        return info;
    }
    
}

　　　　测试出现错误：

　　　　　　错误信息提示类型转换错误，猜测username或者password的类型转换出错，但是日志已经将username打印出来，所以password转换出错

2017-10-14 20:24:34,680 WARN [org.apache.shiro.authc.AbstractAuthenticator] - 
　　Authentication failed for token submission [org.apache.shiro.authc.UsernamePasswordToken - draco, rememberMe=false]. 
 　　Possible unexpected error? (Typical or expected login exceptions should extend from AuthenticationException). 
java.lang.ClassCastException: [C cannot be cast to java.lang.String

 　　　　　　将代码改为：

        String inputPassword = new String((char[])token.getCredentials());

 　　　　　　再次测试：

2017-10-14 20:28:41,793 DEBUG [com.roxy.shiro.quickstart.Quickstart] - 密码错误  
2017-10-14 20:28:41,794 DEBUG [com.roxy.shiro.quickstart.Quickstart] - 是否登陆成功：false 

 　　2 多Realm配置：

[main]
#自定义realm
customRealm=com.roxy.shiro.realm.CustomRealm
customRealm2=com.roxy.shiro.realm.CustomRealm2

#指定secrityManager的Realm实现 (可选，若不指定，按照声明的顺序进行使用)
securityManager.realm=$customRealm,$customRealm2 

　　　SecurityManager会按照Realms指定的顺序进行身份验证

　　　如果Realm没有被显示的指定，则会被忽略