?1，基本概念

1，身份驗證

? ??? ??即在應用中誰能證明他就是他本人。一般提供如他們的身份ID 一些標識信息來表明他就是他本人，

? ? ? ? 如提供身份證，用戶名/密碼來證明。

? ??? ??在 shiro 中，用戶需要提供principals （身份）和credentials（證明）給shiro，從而應用能驗證用戶身份：

2，principals?

? ??? ??身份，即主體的標識屬性，可以是任何東西，如用戶名、郵箱等，唯一即可。

? ? ? ?一個主體可以有多個principals，但只有一個Primary principals，一般是用戶名/密碼/手機號。

3，credentials?

? ??? ??證明/憑證，即只有主體知道的安全值，如密碼/數字證書等。

? ??? ??最常見的principals和credentials組合就是用戶名/密碼了。接下來先進行一個基本的身份認證。

---

---

2，認證流程

3，使用shiro的ini文件完成認證功能

---

---

TestAuthenticationApp.java

package com.sxt.shiro;import org.apache.shiro.SecurityUtils; import org.apache.shiro.authc.AuthenticationException; import org.apache.shiro.authc.AuthenticationToken; import org.apache.shiro.authc.UsernamePasswordToken; import org.apache.shiro.config.IniSecurityManagerFactory; import org.apache.shiro.mgt.SecurityManager; import org.apache.shiro.subject.Subject; import org.apache.shiro.util.Factory; import org.slf4j.Logger; import org.slf4j.LoggerFactory;/*** shiro的認證使用shiro.ini文件*/ @SuppressWarnings("deprecation") public class TestAuthenticationApp {// 日志輸出工具private static final transient Logger log = LoggerFactory.getLogger(TestAuthenticationApp.class);public static void main(String[] args) {String username = "zhangsan";String password = "123456";log.info("My First Apache Shiro Application");// 1，創建安全管理器的工廠對象 org.apache.shiro.mgt.SecurityManager; 不能使用java.lang.SecurityManagerFactory<SecurityManager> factory = new IniSecurityManagerFactory("classpath:shiro.ini");// 2,使用工廠創建安全管理器SecurityManager securityManager = factory.getInstance();// 3,把當前的安全管理器綁定當到線的線程SecurityUtils.setSecurityManager(securityManager);// 4,使用SecurityUtils.getSubject得到主體對象Subject subject = SecurityUtils.getSubject();// 5，封裝用戶名和密碼AuthenticationToken token = new UsernamePasswordToken(username, password);// 6,得到認證try {subject.login(token);System.out.println("認證通過");} catch (AuthenticationException e) {System.out.println("用戶名或密碼不正確");} /*} catch (IncorrectCredentialsException e) {System.out.println("密碼不正確");} catch (UnknownAccountException e) {System.out.println("用戶名不存在");}*/Subject subject2 = SecurityUtils.getSubject();System.out.println(subject);System.out.println(subject2);aaaa();}public static void aaaa() {Subject subject2 = SecurityUtils.getSubject();System.out.println(subject2);}}

總結

以上是生活随笔為你收集整理的Shiro实现认证_ini的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。