Apache Shiro身份验证

比眉伴天荒 2021-06-24 16:12 2160阅读 0赞

主要概念

身份验证：一般需要提供身份ID等一些标识信息来表明登录者的身份，如提供email，用户名/密码来证明。
在shiro中，用户需要提供principals（身份）和credentials（证明）给shiro，从而应用能验证用户身份。最常见的principals和credentials组合就是用户名/密码了。
principals：身份，即主体的标识属性，可以是任何属性，如用户名、邮箱等，唯一即可。一个主体可以有多个principals，但只有一个Primary principals，一般是用户名/邮箱/手机号。
credentials：证明/凭证，即只有主体知道的安全值，如密码/数字证书等。

身份验证基本流程

1.收集用户身份/凭证，即如用户名/密码。
2.调用Subject.login进行登录，如果失败将得到相应的AuthenticationException异常，根据异常提示用户错误信息，否则登录成功。
3.创建自定义的Realm类，继承org.apache.shiro.realm.AuthorizingRealm类，实现doGetAuthenticationInfo()方法。

发表评论

表情：
评论列表 （有 0 条评论，2160人围观）

还没有评论，来说两句吧...

相关阅读

    相关 Apache Shiro 身份验证

    身份验证，即在应用中谁能证明他就是他本人。一般提供如他们的身份ID一些标识信息来表明他就是他本人，如提供身份证，用户名/密码来证明。 在shiro中，用户需要提供princi

    落日映苍穹つ落日映苍穹つ/ 0 赞/ 135 阅读

    相关 Shiro学习（2）身份验证

    身份验证：即在应用中谁能证明他就是他本人。一般提供如他们的身份ID一些标识信息来表明他就是他本人，如提供身份证，用户名/密码来证明。 在shiro中，用户需要提供princ

    悠悠悠悠/ 0 赞/ 1300 阅读

    相关 shiro身份验证

    1.场景还原     Shiro 是 Java 的一个安全框架。目前，使用 Apache Shiro 的人越来越多，因为它非常实用又简单易懂，今天笔者就shiro的身份验

    缺乏、安全感缺乏、安全感/ 0 赞/ 1615 阅读

    相关 Shiro(二)之身份验证

    一、身份验证 即在应用中谁能证明他就是他本人。一般提供如他们的身份 ID 一些标识信息来表明他就是他本人，如提供身份证，用户名/密码来证明。 在 shiro 中，用户需

    曾经终败给现在曾经终败给现在/ 0 赞/ 1635 阅读

    相关 Shiro--身份验证

    身份验证 身份验证： 即在应用中谁能证明他就是他本人。一般提供如他们的身份ID一些标识信息来表明他就是他本人，如提供身份证，用户名/密码来证明。

    ゞ 浴缸里的玫瑰ゞ 浴缸里的玫瑰/ 0 赞/ 1827 阅读

    相关 Apache Shiro身份验证

    主要概念 身份验证：一般需要提供身份ID等一些标识信息来表明登录者的身份，如提供email，用户名/密码来证明。 在shiro中，用户需要提供principals（身

    比眉伴天荒比眉伴天荒/ 0 赞/ 2161 阅读