第一节 身份认证的基本流程
前言
先感谢涛哥写了这么好的文章,附上原文学习地址:涛哥的shiro教程
学习完孤傲苍狼和涛哥的博客,觉得分享知识是一种进步,原因很简单:能把别人教会了的博客,一定是好博客。我始终相信,写博客的受益者之一永远都有自己。
因为自己水平有限,推荐看完涛哥的博客后,再来看看我写的总结,对于博主来说,就已经心满意足了。本系列已经默认你有一定的Java基础。如果您有任何疑问或者建议,欢迎在文章下面进行评论。我期待与大家一起交流学习、共同进步。
本系列教程源码:点击我下载源码
一、基本流程
Subject:主体,用来与用户交互的对象。它其实是一个门面对象,专门用于管理来自客户端的数据。比如客户端传来了一批帐号密码数据,它需要将这批数据传入Shiro的内部核心SecurityManager中,以验证帐号密码是否正确。再比如,判断当前用户是否有相关的角色,Subject会去问问内部的SecurityManager,这个人是“小学生角色”吗?
你懂的理解就是:Subject就是一个拉客滴,它知道本会所提供的所有服务。来了一批客人,它需要将客人引进到SecurityManager中进行服务,所以说SecurityManager是shiro底层的核心。
SecurityManager:安全中心,它相当于“用户信息”与“数据源”的中间者。用户信息指用户在WEB页面上输入的数据,通常指 用户名、邮箱、密码、手机号等。 “数据源”指数据库中存放的数据。 SecurityManager的作用就是把“用户信息”拿去与“数据源”比对,看“用户信息”是不是存在于“数据源”中。
Realm:数据源。Shiro从数据库中查询一些数据,保存在Realm这种对象中。Shiro会把从Subject中获取的数据与Realm的数据进行对比,从而确定客户端传来的帐号密码是否正确。
流程如下:
步骤一:Shiro把用户的数据封装成标识token,token一般封装着用户名,密码等信息。
步骤二:使用Subject门面获取到封装着用户的数据的标识token
步骤三:Subject把标识token交给SecurityManager,在SecurityManager安全中心中,SecurityManager把标识token委托给认证器Authenticator进行身份验证。认证器的作用一般是用来指定如何验证,它规定本次认证用到哪些Realm。
步骤四:认证器Authenticator将传入的标识token,与数据源Realm对比,验证token是否合法。
从代码的层面来理解: Subject对象其实是一个门面类,它能够执行非常多的操作,例如认证授权用户退出。但是它实际上将这些操作委托给内部的SecurityManager去做。简单点说,Subject的底层实现就是SecurityManager。
public class Subject ...
private SecurityManager securityManager;
public void 我们有按摩服务() { securityManager. 按摩() ; }
二、验证代码
首先导入shiro的依赖。
<dependencies>
<dependency>
<groupId>junit</groupId>
<artifactId>junit</artifactId>
<version>4.9</version>
</dependency>
<dependency>
<groupId>commons-logging</groupId>
<artifactId>commons-logging</artifactId>
<version>1.1.3</version>
</dependency>
<dependency>
<groupId>org.apache.shiro</groupId>
<artifactId>shiro-core</artifactId>
<version>1.2.2</version>
</dependency>
</dependencies>
编写Junit测试用例
public class MyFirstTest {
@Test
public void test1() {
//读取配置文件,相当于在加载数据源
Factory<org.apache.shiro.mgt.SecurityManager> factory =
new IniSecurityManagerFactory("classpath:shiro_1.ini");
//SecurityManager 是Shiro内部的底层实现,几乎所有功能都由其实现
org.apache.shiro.mgt.SecurityManager sm = factory.getInstance();
//SecurityUtils是一个工具,方便用户调用,它封装了SecurityManager
SecurityUtils.setSecurityManager(sm);
//生成一个SecurityManager的门面类,即Subject。
Subject subject = SecurityUtils.getSubject();
//封装用户的数据
UsernamePasswordToken token = new UsernamePasswordToken("jay", "123");
//Subject接收到的方法参数,最终将会传到SecurityManager中进行验证
//将用户的数据token 最终传递到Realm中进行对比
subject.login(token);
//判断本帐号是否已经被认证
Assert.assertEquals(true, subject.isAuthenticated());
}
}
仅仅寥寥几行代码就能展现出大佬的代码风范。首先使用工厂设计模式,通过一个工厂返回一个SecurityManager实例。再者,Subject对象负责与用户交互,接收客户端数据,将数据封装好后委托给内部的SecurityManager对象,上述步骤则是门面设计模式的体现,Subject是门面,SecurityManager是底层核心。
最后编写我们的shiro配置文件 shiro_1.ini。
shiro_1.ini配置文件内容如下,它就是数据源Realm。
[users]
jay=123
三、源码下载
本章节项目源码:点击我下载源码
-------------------------------------------------------------------------------------------------------------
下一篇:第二节:自定义Realm作为数据源
阅读更多:跟着大宇学Shiro目录贴
你看我都这么努力的分享知识给你了,鼓励一下又何妨O(∩_∩)O
你的打赏是对我最好的支持!