Shiro 学习 01 - 认证

2022 年 05 月 02 日

6193 次浏览

1935字数

### 认证在 Shiro 中被称为 **Authentication**，用来验证用户是不是拥有相应的身份，也可以理解为登陆时校验登陆凭证的过程。

首先需要导包，这里我们通过 maven 坐标的方式进行引用, 导入 shrio 和 junit 的包:

```xml
<dependency>
    <groupId>org.apache.shiro</groupId>
    <artifactId>shiro-all</artifactId>
    <version>1.4.0</version>
</dependency>
<dependency>
    <groupId>junit</groupId>
    <artifactId>junit</artifactId>
    <version>4.12</version>
</dependency>
```

然后创建一个测试类来简单认识一下 Shiro 的认证流程:

```java
import org.apache.shiro.SecurityUtils;
import org.apache.shiro.authc.UsernamePasswordToken;
import org.apache.shiro.mgt.DefaultSecurityManager;
import org.apache.shiro.realm.SimpleAccountRealm;
import org.apache.shiro.subject.Subject;
import org.junit.Before;
import org.junit.Test;

public class AuthenticateTest {
    // 创建一个 Realm
    private SimpleAccountRealm simpleAccountRealm = new SimpleAccountRealm();

/**
     * 为 Realm 添加一个账户
     */
    @Before
    public void before() {
        simpleAccountRealm.addAccount("zhao", "123456");
    }

/**
     * 测试用户认证(登陆)
     */
    @Test
    public void testAuthenticate() {
        // 构建 SecurityManager 环境
        DefaultSecurityManager defaultSecurityManager = new DefaultSecurityManager();

// 为 SecurityManager 设置 Realm
        defaultSecurityManager.setRealm(simpleAccountRealm);

// 将 SecurityManager 放入 SecurityUtils 这个工具类中
        SecurityUtils.setSecurityManager(defaultSecurityManager);

// 获取一个 Subject
        Subject subject = SecurityUtils.getSubject();

// 创建一个账号密码, 在 web 应用中一般为表单上填写并传入后台.
        UsernamePasswordToken token = new UsernamePasswordToken("zhao", "123456");

// 进行登陆操作
        subject.login(token);

// 验证是否为登陆状态
        System.out.println("是否登陆: " + subject.isAuthenticated());
    }
}
```

登陆成功的话，`subject.isAuthenticated()`会返回 `true` 。

登陆失败的话，会抛出相应的异常，如：

```
UnknownAccountException             # 未知账户/没找到帐号
IncorrectCredentialsException       # 错误的凭证(密码)异常
```

本章代码地址 : https://github.com/zhaojun1998/Premission-Study/tree/master/Permission-Shiro-01/

最后修改：2022 年 05 月 02 日

如果觉得我的文章对你有用，请我喝杯咖啡吧。

Shiro 学习 01 - 认证

zhaojun • 2022 年 05 月 02 日

Shiro 学习 01 - 认证

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款

谈裸辞和开源的体会

剑指 Offer 04. 二维数组中的查找

宝塔 nginx 增加编译模块

通过 Github Actions 自动构建 ZFile 镜像并推送到 Docker Hub

优化 Java 项目 Docker 镜像内存占用从 500 M 到 100M

阿里云 Centos7.x 安装 Oracle 11g 详细过程

Linux LVM 磁盘管理

leetcode 1480 一维数组的动态和

Spring 使用事件监听来解耦代码

debian 11 vps 安装 pve7

Shiro 学习 01 - 认证

发表评论 取消回复 使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款

Shiro 学习 01 - 认证

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款