Shiro权限控制学习记录3-MD5加密

快来打我* 2024-04-19 13:29 97阅读 0赞

## MD5散列适应流程 ##

MD5算法是一种不可逆的散列算法

**1.配置ini中的散列算法**

[main]
    #定义凭证匹配器
    credentialsMatcher=org.apache.shiro.authc.credential.HashedCredentialsMatcher
    #散列算法
    credentialsMatcher.hashAlgorithmName=md5
    #散列次数
    credentialsMatcher.hashIterations=2
    
    #指定Realm
    myRealm=com.dongpo.MyRealm
    #配置散列
    myRealm.credentialsMatcher=$credentialsMatcher
    #使用自定义Realm
    securityManager.realms=$myRealm

**2.配置在认证时创建认证信息时加盐**

//认证
        @Override
        protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException { 
    
            String username = (String)token.getPrincipal();
            //模拟数据库取出的对象
            String name="my";
            String password = "454bca043cc60e8bf1f24423ec94ad79";
            //先判断用户是否存在
            if(!name.equals(username)){ 
                return null;
            }
            //用户名存在时new 一个认证信息，将用户名和密码交个他认证
            SimpleAuthenticationInfo info = new SimpleAuthenticationInfo(
                    username,
                    password,
                    //加盐，给用户输入的密码进行散列
                    ByteSource.Util.bytes("dp"),
                    this.getName());
            return info;
        }

**3.测试运行的代码**

public static void main(String []args){ 
            //1.加载securityManage配置信息，创建工厂
            IniSecurityManagerFactory securityManagerFactory = new IniSecurityManagerFactory("classpath:shiro.ini");
            //2.通过工厂来创建安全管理实例
            SecurityManager securityManager = securityManagerFactory.getInstance();
            //3.将安全实例到运行环境
            SecurityUtils.setSecurityManager(securityManager);
            //4.获取shubject主体
            Subject subject = SecurityUtils.getSubject();
            //5.获取token
            UsernamePasswordToken token = new UsernamePasswordToken("my", "1234");
            //6.登录
            try { 
                subject.login(token);
            }catch (UnknownAccountException e){ 
                System.out.println("账户不正确");
                e.printStackTrace();
            }catch (IncorrectCredentialsException e1){ 
                System.out.println("密码不正确");
                e1.printStackTrace();
            }
            System.out.println("登录状态"+subject.isAuthenticated());
            //7.退出
            subject.logout();
            System.out.println("登录状态"+subject.isAuthenticated());
        }