shiro的认证代码实现

首先：回顾一下流程。（前提，我们已经搭建好了spring和shiro集成，可以参考：shiro和spring的集成（详细步骤)）

1. 获取当前的 Subject. 调用 SecurityUtils.getSubject();

2. 测试当前的用户是否已经被认证. 即是否已经登录. 调用 Subject 的 isAuthenticated() 

3. 若没有被认证, 则把用户名和密码封装为 UsernamePasswordToken 对象

(对于b/s项目 如何获取用户名和密码)

1). 创建一个表单页面

2). 把请求提交到 SpringMVC 的 Handler

3). 获取用户名和密码. 

4. 执行登录: 调用 Subject 的 login(AuthenticationToken) 方法. 

5. 自定义 Realm 的方法, 从数据库中获取对应的记录, 返回给 Shiro.

1). 实际上需要继承 org.apache.shiro.realm.AuthenticatingRealm 类

2). 实现 doGetAuthenticationInfo(AuthenticationToken) 方法. 

6. 由 shiro 完成对密码的比对. 

具体代码实现流程：

1.首先是shiroHandler 也就是controller 层

package com.atguigu.shiro.handler;

import org.apache.shiro.SecurityUtils;
import org.apache.shiro.authc.AuthenticationException;
import org.apache.shiro.authc.IncorrectCredentialsException;
import org.apache.shiro.authc.LockedAccountException;
import org.apache.shiro.authc.UnknownAccountException;
import org.apache.shiro.authc.UsernamePasswordToken;
import org.apache.shiro.subject.Subject;
import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RequestParam;

@Controller
@RequestMapping("/shiro")
public class shiroHandler {

@RequestMapping("/login")
public String login(@RequestParam("username") String username, @RequestParam("password") String password) {
Subject currentUser = SecurityUtils.getSubject();
if (!currentUser.isAuthenticated()) {
// 把用户名和密码封装为 UsernamePasswordToken 对象
UsernamePasswordToken token = new UsernamePasswordToken(username, password);
// rememberme
token.setRememberMe(true);
try {
// 执行登录.
currentUser.login(token);
}
// 所有认证时异常的父类.
catch (AuthenticationException ae) {
System.out.println("登陆失败："+ae.getMessage());
}
}
return "redirect:/list.jsp";
}
}


2. ShiroRealm的编写

package com.atguigu.shiro.realms;

import org.apache.shiro.authc.AuthenticationException;
import org.apache.shiro.authc.AuthenticationInfo;
import org.apache.shiro.authc.AuthenticationToken;
import org.apache.shiro.authc.SimpleAuthenticationInfo;
import org.apache.shiro.authc.UnknownAccountException;
import org.apache.shiro.authc.UsernamePasswordToken;
import org.apache.shiro.realm.AuthenticatingRealm;
import org.apache.shiro.realm.Realm;

public class ShiroRealm extends AuthenticatingRealm {

@Override
protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {
//1.把AuthenticationToken转换 为 UsernamePasswordToken 的token
UsernamePasswordToken upToken = (UsernamePasswordToken)token;
//2。从UsernamePasswordToken 中 获取 username
String username = upToken.getUsername();
//3. 调用数据库的方法，从数据库中查询username 对应的用户记录
System.out.println("从数据库中查询username的相关信息："+username);
//4. 若用户不存在， 则可以抛出 UnknownAccountException异常
if("unknown".equals(username)){
throw new UnknownAccountException("用户不存在");
}
//5.根据用户信息的情况， 决定是否需要抛出其他的 AuthenticationException
if("monster".equals(username)){
throw new AuthenticationException("用户被锁定");
}
//6.根据用户的情况，来构建 AuthenticationInfo 对象并返回,通常使用的实现类为： SimpleAuthenticationInfo
//以下信息是从数据库中获取的
//1). principal：认证的实体信息. 可以是username ， 也可以是数据表对应的用户的实体类对象
Object principal = username;
//2). credentials : 密码
Object credentials = "123456";
//3) realmName: 当前realm 对象的name.  调用父类的getName() 方法即可.
String realmName = getName();
SimpleAuthenticationInfo info = new SimpleAuthenticationInfo(principal, credentials, realmName);

return info;
}
}

3.login.jsp 页面
<h4>Login Page</h4>
<form action="shiro/login" method="post">
username: <input name="username" type="text"><br>
password: <input name="password" type="text"><br> <input
type="submit" value="提交">
</form>