Shiro安全框架04：使用散列密码进行认证

淩亂°似流年 2022-01-20 00:23 171阅读 0赞

# 第一步：创建配置文件 #

配置文件设置使用的加密算法，以及散列次数

[main]
    #定义凭证匹配器
    credentialsMatcher=org.apache.shiro.authc.credential.HashedCredentialsMatcher
    #散列算法
    credentialsMatcher.hashAlgorithmName=md5
    #散列次数
    credentialsMatcher.hashIterations=3
    
    #指定realm
    myRealm= com.ctbu.MyRealm
    #配置散列
    myRealm.credentialsMatcher=$credentialsMatcher
    #配置自定义散列
    securityManager.realms=$myRealm

# 第二步：自定义realm（安全数据源） #

realm是要比对的信息来源，比如用户登录的时候要验证密码是否正确，就要从realm中取出原来的密码进行验证

public class MyRealm extends AuthorizingRealm {
    
        /**
         * 认证
         *
         * 123456:b56a632e8ba85414e43b2ebfc5deaaed  方式：md5 盐：ctbu 散列次数：3
         */
        @Override
        protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {
            //判断当前用户是否存在
            //获取用户名
            String username = (String) token.getPrincipal();
            //从数据库中取出用户名和密码
            String name = "hello";
            String password = "b56a632e8ba85414e43b2ebfc5deaaed";
    
            //判断用户名是否相等
            if (!name.equals(username)) {
                return null;
            }
            //第三个参数是盐
            SimpleAuthenticationInfo info = new SimpleAuthenticationInfo(username, password, ByteSource.Util.bytes("ctbu"), this.getName());
            return info;
        }
    
        /**
         * 授权
         */
        @Override
        protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principalCollection) {
            return null;
        }
    }

# 第三步：进行认证 #

public class App {
        public static void main(String[] args) {
            /**
             * 1.构建securityManager工厂
             * 2.通过工厂创建securityManager
             * 3.将securityManager设置到运行环境中
             * 4.创建一个Subject实例
             * 5.创建token令牌
             * 6.用户登录
             * 7.用户退出
             *
             *
             */
            // 1.构建securityManager工厂
            IniSecurityManagerFactory factory = new IniSecurityManagerFactory("classpath:shiro.ini");
            //2.通过工厂创建securityManager
            SecurityManager securityManager = factory.getInstance();
            //3.将securityManager设置到运行环境中
            SecurityUtils.setSecurityManager(securityManager);
            //4.创建一个Subject实例
            Subject subject = SecurityUtils.getSubject();
            //5.创建token令牌
            UsernamePasswordToken token = new UsernamePasswordToken("hello", "123456");
    
    
            try {
                //6.用户登录
                subject.login(token);
            } catch (UnknownAccountException e) {
                System.out.println("账号不存在");
            } catch (IncorrectCredentialsException e){
                System.out.println("密码不正确");
            }
    
    
            System.out.println("认证是否成功"+subject.isAuthenticated());
            //7.用户退出
            subject.logout();
            System.out.println("认证是否成功"+subject.isAuthenticated());
        }
    
    }

# 注意： #

注册加密时候使用的算法，加的盐，以及散列次数要和认证的时候保持一致