码迷,mamicode.com
首页 > Web开发 > 详细

【Shiro】三、Apache Shiro认证

时间:2018-05-26 14:45:27      阅读:238      评论:0      收藏:0      [点我收藏+]

标签:session   bar   image   迭代   The   组件   忽略   查看   很多   

配置好并获取到SecurityManager,代表Shiro正常运行起来了,可以使用Shiro的其它功能。

1、认证流程(API的使用流程)

 认证的数据:

  Principals:标识

  ·识别Subject的数据

  ·如:用户名、身份证号等

  ·Primary Principal:Subject唯一主编号

  Credentials:凭证

  ·Subject私密数据

  ·如:密码、指纹、视网膜等

认证的步骤:

  收集数据→提交验证→结果处理

  收集数据方式:

    1、自行实现Shiro的AuthenticationToken接口

    2、使用Shiro提供的一些默认AuthenticationToken接口实现,如UsernamePasswordToken实现

  提交验证:

    Subject代表当前用户,调用Subject的登录方法Subject.login()

  结果处理

    成功:使用Subject的isAuthenticated()方法查看

    失败:抛出异常,可以捕获异常进行处理。

  认证的代码示例:

//收集数据
UsernamePasswordToken token = 
    new UsernamePasswordToken(username,password);
token.setRememberMe(true);//默认实现提供的一些辅助功能

//提交验证
Subject currentUser = SecutiryUtils.getSubject(); 
currentUser.login(token);

//验证是否成功
Subject loginUser = SecutiryUtils.getSubject(); 
loginUser.isAuthenticated() == true;

//登录失败时处理异常
try{
    currentUser.login(token);
} catch ( ExType1 ex1){
} catch ( ExType2 ex2){
} catch ( ExType3 ex3){
}....

Remember Me

Remembered

  ·认证信息非空

  ·认证信息来自上一个Session的认证结果

  ·subject.isRememebered() = true 判断上次是否使用RememberMe

Authenticated

  ·认证信息来自当前Session的认证结果

  ·subject.isAuthenticated() = true 判断本次认证是否通过

使用场景:

  商城购物车

  1、上次登录了,这次开启浏览器未登录,想把一个货品加入到购物车(如果此时要求先登录,用户体验不好,现在的网站都是可以先加入购物车,然后付款时再登录付款的)

  这时候,使用isRememebered(),获取上次的认证信息,把购物车数据直接存到上次认证的用户中。

  2、需要下单付款了

  此时再要求登录,然后使用isAuthenticated(),确定本次登录的用户是否正确。

Loggin out

//使Session无效,清空所有认证信息
currentUser.logout();

2、认证架构(框架的内部运作)

技术分享图片

1、调用Subject.login(token)发放

2、找Security Manager(门面模式)

3、调用Authenticator组件

4、组件中有很多策略,这些策略会调用Realm获取数据,最终用来判断是否通过验证

5、通过Realm访问数据库等获取数据,用于判断是否通过认证

Authenticator

单个Realm

  ModularRealmAuthenticator:仅有一个Realm,仅通过这个Realm就可以知道是否通过认证

多个Realm

  AuthenticationStrategy:当有多个Realm时,通过某种策略去判断怎样才算认证通过

自定义Authenticator

  当上面都无法满足的时候,我们可以自定义实现一个Authenticator

  然后如下面代码一样,把这个Authenticator赋值给Security Manager即可

[main]
...
authenticator = com.foo.bar.CustomAuthenticator

securityManager.authenticator = $authenticator

AuthenticationStrategy

AtLeastOneSuccessfulStrategy[默认值]

  只要有一个Realm验证成功即可,返回所有Realm身份验证成功的认证信息。

FirstSuccessfulStrategy

  只要有一个Reaml验证成功即可,只返回第一个Reaml身份验证成功的认证信息,其它忽略。

AllSuccessfulStrategy

  所有Realm验证成功才算成功,切返回所有Realm身份验证成功的认证信息,如果有一个失败就失败。

[main]
...
authcStrategy = org.apache.shiro.authc.pam.FirstSuccessfulStrategy

securityManager.authenticator.authenticationStrategy = $authcStrategy 

Realm认证顺序

多个Realm认证顺序

  迭代认证

隐式顺序

  按照配置书写代码的顺序来认证

blahRealm = com.company.blah.Realm
fooRealm = com.company.foo.Realm
barRealm = com.company.another.Realm

显式顺序

  使用securityManager.realms

blahRealm = com.company.blah.Realm
fooRealm = com.company.foo.Realm
barRealm = com.company.another.Realm
securityManager.realms = $fooRealm,$barRealm,$blahRealm

【Shiro】三、Apache Shiro认证

标签:session   bar   image   迭代   The   组件   忽略   查看   很多   

原文地址:https://www.cnblogs.com/LiveYourLife/p/9092587.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!