shiro篇---关于认证

 

 

1.获取当前的Subject,调用SecurityUtils.getSubject();

 

2.测试当前的用户是否已被认证，即是否已经登录，调用subject的isAuthenticated()

 

3.若没有被认证，则把用户名和密码封装为UsernamePasswordToken对象

 

1.）创建一个表单页面。

 

2.）把请求提交到SpringMVC的Handler

 

3.）获取用户名和密码

 

4.）执行登录：调用Subject的login（AuthenticationToken）方法

 

5.）自定义Realm的方法，从数据库中获取对应的记录，返回给Shiro

 

 

 

5.1 实际上需要基础org.apche.shiro.realm.AuthenticatingRealm类

5.2 实现doGetAuthenticationInfo(AuthenticationToken) 方法

6、由shiro完成对密码的比对