Shiro安全框架学习02 - 自定义Realm

╰+攻爆jí腚メ 2023-06-23 07:55 1阅读 0赞

**Realm: 域**，Shiro从Realm获取安全数据（如用户、角色、权限），就是说SecurityManager要验证用户身份，那么它需要从Realm获取相应的用户进行以确定用户身份是否合法，也需要从Realm得到用户相应的角色权限进行验证用户是否能进行操作。

#### 自定义Realm ####

继承AuthorizingRealm实现我们自己的Realm类

public class UserRealm extends AuthorizingRealm  { 
    
    	@Override
    	protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection arg0) { 
    		// TODO Auto-generated method stub
    		return null;
    	}
    
    	@Override
    	protected AuthenticationInfo doGetAuthenticationInfo(
    			AuthenticationToken token) throws AuthenticationException { 
    		// TODO Auto-generated method stub
    		String username = (String) token.getPrincipal();
    		User user = new User();
    		user.setUsername(username);
    		user.setPassword("123456");
    		if (!"itmyhome".equals(username)) { 
    			// 抛出 帐号找不到异常
    			throw new UnknownAccountException();
    		}
    
    		SimpleAuthenticationInfo authenticationInfo = new SimpleAuthenticationInfo(
    				user.getUsername(), // 用户名
    				user.getPassword(), // 密码
    				getName() // realm name
    		);
    		return authenticationInfo;
    	}
    
    }

#### ini配置文件指定自定义Realm实现 ####

[main]
    userRealm=com.itmyhome.UserRealm
    securityManager.realms=$userRealm

接下来再调用subject.login(token)方法时会执行UserRealm类的doGetAuthenticationInfo()方法

发表评论取消回复

表情：

评论列表（有 0 条评论，1人围观）

还没有评论，来说两句吧...

相关阅读

相关 ②【Shiro】Shiro登录认证、自定义Realm

- **在Shiro框架中，用户需要提供`principals(身份)`和`credentials(证明)`给shiro，从而shiro对用户进行身份验证。**- **`...

男娘i/ 2024年04月17日 10:22/ 0 赞/ 175 阅读

相关 Shiro安全框架学习02 - 自定义Realm

Realm: 域，Shiro从Realm获取安全数据（如用户、角色、权限），就是说SecurityManager要验证用户身份，那么它需要从Realm获取相应的用户进行以确定用

╰+攻爆jí腚メ/ 2023年06月23日 07:55/ 0 赞/ 2 阅读

相关 shiro学习(三) 自定义realm

> 一、编写自定义realm package com.chunan.shiro.realm; import java.util.HashSet;

r囧r小猫/ 2022年12月04日 09:09/ 0 赞/ 324 阅读

相关 shiro自定义Realm

三、SpringBoot整合Shiro完成权限管理案例—自定义Realm > 使用JdbcRealm可以完成用户权限管理，但是我们必须提供JdbcRealm规定的数据表结

不念不忘少年蓝@/ 2022年11月25日 13:03/ 0 赞/ 395 阅读

相关 Shiro权限框架（3）：自定义Realm

一、重写身份验证方法系统用户和权限一般需要去数据库查询。所以需要自定义Realm。注意要对帐号和密码做非空验证。 /

骑猪看日落/ 2022年09月07日 01:31/ 0 赞/ 370 阅读

相关 Shiro自定义Realms

Shiro 的三个核心组件：Subject, SecurityManager 和 Realms. 来回顾一下这三个组件的关系 ![Shiro 的三个核心组件][Shiro]

墨蓝/ 2022年07月15日 00:59/ 0 赞/ 434 阅读

相关复习之shiro安全框架（四）——自定义Realm

创建自定义CustomRealm类继承AuthorizingRealm 我们可以发现SimpleAccountRealm、JdbcRealm都是继承Authorizing

女爷i/ 2022年05月08日 08:08/ 0 赞/ 422 阅读

相关 shiro框架学习5--自定义realm检查用户拥有权限

shiro框架学习记录，不对之处还请各位不吝赐教第一步：自定义permissionRealm继承AuthorizingRealm 重写getName、doGetAutho

Bertha 。/ 2022年02月01日 15:01/ 0 赞/ 273 阅读

相关 Shiro安全框架03：自定义realm认证

第一步：在ini文件中配置 myRealm= com.ctbu.MyRealm securityManager.realms=$myRealm 第二步

川长思鸟来/ 2022年01月20日 23:43/ 0 赞/ 440 阅读

相关 Shiro安全框架06：使用自定义realm进行授权

第一步：ini配置文件 [main] 定义凭证匹配器 credentialsMatcher=org.apache.shiro.authc.creden

浅浅的花香味﹌/ 2022年01月20日 01:15/ 0 赞/ 388 阅读