（第四天前言）Shiro之身份认证流程

NullPointer · 发表于 2016-12-26 11:25

本帖最后由 NullPointer 于 2016-12-26 16:14 编辑

身份认证流程

流程如下：
1、首先调用subject.login()进行登陆，其会自动委托给SecurityManager，调用之前必须通过SecurityUtils.setSecurityManager()设置。
2、SecurityManager负责真正的身份验证逻辑，他会委托给Authenticator进行身份验证。
3、Authenticator才是真正的身份验证者，ShiroAPI中核心的身份认证入口点，此处可以自定义插入自己的实习。
4、Authenticator可能会委托给相应的AuthenticationStrategy进行多Realm身份验证。默认ModularRealmAuthenticator会调用AuthenticationStrategy进行多Realm身份验证；会判断realm个数。来选择是单realm还是多realm。
5、Authenticator会把相应的token传入Realm，从Realm获取身份认证信息，若没返回或者抛出异常，则代表失败。可以设置多个Realm，可以

这只猪 · 发表于 2016-12-26 11:37

高大上，谢谢分享！

yao981 · 发表于 2016-12-26 11:39

谢谢分享

aipojie_L · 发表于 2016-12-26 12:02

很不错的设计

NullPointer · 发表于 2016-12-26 12:23

这只猪发表于 2016-12-26 11:37
高大上，谢谢分享！

谢谢，共同进步

zhisou2006 · 发表于 2016-12-26 13:38

siri？还是？

不過尒尒 · 发表于 2016-12-26 13:47

不明所以呢

NullPointer · 发表于 2016-12-26 13:59

zhisou2006 发表于 2016-12-26 13:38
siri？还是？

shiro，权限框架，比spring security应用简单，功能也很强大。

Osimple · 发表于 2016-12-26 14:55

java web的权限框架啊，很好，感谢楼主。

忆千愁 · 发表于 2016-12-26 14:56

谢谢啊，

帐号		自动登录	找回密码
密码			注册[Register]

[Java 转载] （第四天前言）Shiro之身份认证流程

免费评分

个人中心