shiro第一个程序

工程结构

其中shiro-first.ini配置文件在这里充当数据库了

[users]
zhangsan=111111
lisi=22222

具体流程:

@Test
  public void testLoginAndLogout(){
    
    //创建securityManager工厂，通过ini配置文件创建securityManager
    Factory<org.apache.shiro.mgt.SecurityManager> factory = new IniSecurityManagerFactory("classpath:shiro-first.ini");
    
    //通过factory工厂，创建securityManager
    SecurityManager securityManager = factory.getInstance();
    
    //将securityManager设置当前的运行环境中
    SecurityUtils.setSecurityManager(securityManager);
    
    //从SecurityUtils里面创建一个subject，subject就是主体
    Subject subject = SecurityUtils.getSubject();
    
    //在认证提价前，准备token，token就是一个令牌，用户和密码
    UsernamePasswordToken token = new UsernamePasswordToken("zhangsan","111111");
    
    //执行认证的提交
    try {
      //执行认证的提交，认证不通过就会抛出异常
      subject.login(token);
    } catch (AuthenticationException e) {
      e.printStackTrace();
    }
    
    //这是认证是否通过，返回的是boolean类型的数据类型
    boolean isAuthenticated = subject.isAuthenticated();
    System.out.println("是否认证通过"+isAuthenticated);
    
    //退出
    subject.logout();
    
    //当用户退出的时候，认证是否还通过
    isAuthenticated = subject.isAuthenticated();
    System.out.println("是否认证通过"+isAuthenticated);
    
  }

具体实现的原理如下:

1.通过ini配置文件创建securityManager，这相当于springmvc中的前端控制器，负责调控整个认证的过程，但是他本身是不干活的

2.调用subject.login，提交token，token前面已经准备好了的

3.当执行subject.login(token)这个方法的时候，token会传递到securityManager，securityManager将token交给

ModularRealmAuthenticator进行认证

4.ModularRealmAuthenticator将token交给IniRealm，IniRealm从shiro-first.ini查询用户信息，

IniRealm根据账号查询用户名和密码出来，

IniRealm如果查询到用户信息，IniRealm就给ModularRealmAuthenticator返回用户信息（包括用户名和密码）

IniRealm如果没有查到用户信息，就给ModularRealmAuthenticator返回null，

ModularRealmAuthenticator接受IniRealm返回Authentication认证信息

如果IniRealm返回的认证是null，ModularRealmAuthenticator抛出异常（org.apache.shiro.authc.UnknownAccountException）
如果返回的认证信息不是null（说明IniRealm找到了用户），ModularRealmAuthenticator对IniRealm返回用户密码

和token中的密码进行对比，如果不一致抛出异常（org.apache.shiro.authc.IncorrectCredentialsException）