关于java:shiro篇关于认证

1.获取以后的Subject,调用SecurityUtils.getSubject();

2.测试以后的用户是否已被认证，即是否曾经登录，调用subject的isAuthenticated()

3.若没有被认证，则把用户名和明码封装为UsernamePasswordToken对象

1.）创立一个表单页面。

2.）把申请提交到SpringMVC的Handler

3.）获取用户名和明码

4.）执行登录：调用Subject的login（AuthenticationToken）办法

5.）自定义Realm的办法，从数据库中获取对应的记录，返回给Shiro

5.1 实际上须要根底org.apche.shiro.realm.AuthenticatingRealm类

5.2 实现doGetAuthenticationInfo(AuthenticationToken) 办法

6、由shiro实现对明码的比对

本文来源于：宋文超super，专属平台有csdn、思否(SegmentFault)、 简书、 开源中国(oschina)，转载请注明出处。