首页 / 更多教程 / 每天学点Shiro-登录功能demo
每天学点Shiro-登录功能demo
内容导读
互联网集市收集整理的这篇技术教程文章主要介绍了每天学点Shiro-登录功能demo,小编现在分享给大家,供广大互联网技能从业者学习和参考。文章包含1628字,纯文字阅读大概需要3分钟。
内容图文
![每天学点Shiro-登录功能demo](/upload/InfoBanner/zyjiaocheng/1179/e2a87ac3de804346b155097b1b5218c6.jpg)
1. 用shiro实现登录和登出的接口
@RequestMapping(value = "/login.do",method = RequestMethod.POST) public String login(@RequestParam("username") String username, @RequestParam("password") String password){ Subject subject = SecurityUtils.getSubject(); if(!subject.isAuthenticated()){ AuthenticationToken token = new UsernamePasswordToken(username,password) ; try { subject.login(token); } catch (AuthenticationException e) { e.printStackTrace(); System.out.println("登录失败:" + e.getMessage()); } } return "redirect:/page/index.do" ; } @RequestMapping("/logout.do") public String logout(){ Subject subject = SecurityUtils.getSubject(); subject.logout(); return "redirect:/login.jsp" ; }
2. 在shiro配置中添加对登录接口的匿名访问
3. 自定义realm对象
3.1 继承AuthenticatingRealm 对象
3.2 模拟从db中读取的凭证为"123456"
public class MyRealm extends AuthenticatingRealm { @Override protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken authenticationToken) throws AuthenticationException { System.out.println("=========>MyRealm doGetAuthenticationInfo"); UsernamePasswordToken token = (UsernamePasswordToken) authenticationToken; String username = token.getUsername() ; if("unknown".equals(username)){ thrownew UnknownAccountException("用户名不存在") ; } Object principal = username ; Object credentials= "123456" ; String realmName = getName() ; AuthenticationInfo authenticationInfo = new SimpleAuthenticationInfo(principal,credentials,realmName) ; return authenticationInfo; } }
4. 大概验证流程总结
4.1 由接口获取到用户提交过来的用户名和密码,并产生token对象
4.2 由realm根据token对象中的用户名获取到db中保存的该对象的数据,并将该数据返回给shiro
4.3 由shiro对上面两个步骤分别得到的数据进行比对
4.4 返回比对结果
原文:http://www.cnblogs.com/xpawn/p/7614625.html
内容总结
以上是互联网集市为您收集整理的每天学点Shiro-登录功能demo全部内容,希望文章能够帮你解决每天学点Shiro-登录功能demo所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错,欢迎将互联网集市网站推荐给程序员好友。
内容备注
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 gblab@vip.qq.com 举报,一经查实,本站将立刻删除。
内容手机端
扫描二维码推送至手机访问。