【Shiro】SimpleAuthorizationInfo如何授权

傷城~ 2024-03-22 00:59 9阅读 0赞

### 一、前言 ###

本文基于上一篇文章进行介绍[【Shiro】SimpleAuthenticationInfo如何验证password][Shiro_SimpleAuthenticationInfo_password]。

### 二、自定义的ShiroRealm类 ###

![在这里插入图片描述][2306aecdc8d342a7989384b38ca6c01d.png]  
经过上一篇文章的探求，这回直接找准`doGetAuthorizationInfo`方法；我们回过头看下ShiroRealm，它继承了AuthorizingRealm  
![在这里插入图片描述][5567051ba6704960b102200f0b3bbf4d.png]

### 三、AuthorizingRealm类 ###

进到了AuthorizingRealm里面，通过find查找`doGetAuthorizationInfo`可以定位到在`getAuthorizationInfo(PrincipalCollection principals)`方法  
![在这里插入图片描述][319bdbce65ed4cc7899862a524c7bef6.png_pic_center]

#### 1、PrincipalCollection ####

在`getAuthorizationInfo(PrincipalCollection principals)`方法中，这里有`PrincipalCollection`对象，这个是从哪传来的我并没有细究（大概是在底层传过来的）。

但在写[【Shiro】SimpleAuthenticationInfo如何验证password][Shiro_SimpleAuthenticationInfo_password]的时候，留意到在`doGetAuthenticationInfo`认证的时候，new SimpleAuthenticationInfo这个对象，它就赋值了`PrincipalCollection`对象，最后根据功能，类，大但的猜测，AuthorizingRealm类中`getAuthorizationInfo(PrincipalCollection principals)`的`PrincipalCollection principals`就是SimpleAuthenticationInfo创建的对象。  
![在这里插入图片描述][544475d068864f4092df6fc5e02708a7.png]  
![在这里插入图片描述][54895f57fadf4b98aa9f240a42c3ffad.png]

#### 2、AuthorizingRealm类中蓝色框部分 ####

将AuthorizingRealm和AuthenticatingRealm放在一起看，可以发现，AuthorizingRealm的`getAuthorizationInfo`中大红框这段与AuthenticatingRealm的`getAuthenticationInfo`中大蓝框这段大同小异。  
**这段代码目的：** 都是查看是否存在缓存，打算从缓存中查找用户的认证信息或授权信息。  
![在这里插入图片描述][a90ddfe011c44060952d95231123d847.png]  
我们在看下里面的小红框和小蓝框，分别点进去看；小红框的返回是PrincipalCollection类的对象`principals`；小蓝框有值返回是`Username`【token.getPrincipal()】。  
![在这里插入图片描述][9889dc637d7d49e9a57af1b4df97a803.png]  
然后利用`principals`或`Username`去缓存Cache中，找出相应的`AuthorizationInfo`（授权信息）或`AuthenticationInfo`（认证信息）

#### 3、doGetAuthorizationInfo(principals)的info给谁用？ ####

这个部分就是ShiroRealm中@Override的授权，最后返回授权信息info。

这里有个疑惑：这个info被return出去了，到底给谁用了？

我们看下**编程式**的授权方式，主要使用了Shiro中的Subject对象。

Subject subject = UserUtils.getSubject();
    subject.isAuthenticated();            // 是否身份验证授权通过
    subject.isPermitted(permission);      // 验证权限字符串
    subject.isPermittedAll(permissions);  // 验证权限字符串全部通过
    subject.hasRole(roleIdentifier);      // 验证是否有角色权限

这里有调用几个方法，我们挑`subject.isPermitted(permission);`进去Subject接口看看。  
![在这里插入图片描述][7d6e170c7e394655ba276132fe793847.png]  
在进去看它的实现类DelegatingSubject，看其中`securityManager.isPermitted(getPrincipals(), permission)`的方法。（出现了securityManager）  
![在这里插入图片描述][4c33f43f9bf3454783f20b032fa7d1df.png]  
在进到AuthorizingRealm看`isPermitted`方法，可以看到最后用到了`getAuthorizationInfo(principals)`方法返回info。![在这里插入图片描述][2e81f7a5e8884b6a8ad11ab93d48783f.png]  
按着顺序，最后执行的isPermitted得到了数据库中用户的权限`perm`和接口定义的权限`permission`，如果perm包含permission则通过。

### 四、总结图 ###

![在这里插入图片描述][732a3379623f45e98d01bccbe7c4bbcd.png]

[Shiro_SimpleAuthenticationInfo_password]: https://blog.csdn.net/weixin_42516475/article/details/130587699?spm=1001.2014.3001.5501
[2306aecdc8d342a7989384b38ca6c01d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/18/7d28fcdebb704b01831b35aca051d489.png
[5567051ba6704960b102200f0b3bbf4d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/18/292b0e38c259411ca940dce0a8f99024.png
[319bdbce65ed4cc7899862a524c7bef6.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/18/df32a6d054f5488ea9c4e0fae12bc06e.png
[544475d068864f4092df6fc5e02708a7.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/18/69ed8868443d4526a74490bd0f878429.png
[54895f57fadf4b98aa9f240a42c3ffad.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/18/3bbab50b72814492906233d045f960f9.png
[a90ddfe011c44060952d95231123d847.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/18/8c6b3d02b237421288874c7e5d691b6c.png
[9889dc637d7d49e9a57af1b4df97a803.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/18/a3336cdd23c948d0a89e376d12eda850.png
[7d6e170c7e394655ba276132fe793847.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/18/8f7471b6117c4af69ce55d8d092a50ed.png
[4c33f43f9bf3454783f20b032fa7d1df.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/18/8191a360643548049a5adb571006647c.png
[2e81f7a5e8884b6a8ad11ab93d48783f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/18/82e7c3ab99d8423a9771adf574a1f2da.png
[732a3379623f45e98d01bccbe7c4bbcd.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/18/7201c9c2d51647a19fa516cedf17efb6.png