Shiro身份认证-JdbcRealm

Subject 认证主体

Subject认证主体包含两个信息

• Principals : 身份，可以是用户名、邮箱、手机号等，用来标识一个登录主体身份。
• Credentials : 凭证，常见有密码，数字证书。

Realm

Realm 意思是域，Shiro 从 Realm 中获取验证数据。

Realm 有很多种类，常见的有 jdbc realm , jndi realm , text realm

重点看下jdbc realm的使用。

• 新建数据库 db_shiro
  • 新建 users 表，表名只能是 users
  • users 中有三个字段，id , userName , password ,名称固定。
• 新建 jdbc_realm.ini 文件，内容如下：

  [main]
  
  jdbcRealm=org.apache.shiro.realm.jdbc.JdbcRealm
  
  dataSource=com.mchange.v2.c3p0.ComboPooledDataSource
  
  dataSource.driverClass=com.mysql.jdbc.Driver
  
  dataSource.jdbcUrl=jdbc:mysql://localhost:3306/db_shiro
  
  dataSource.user=root
  
  dataSource.password=123qwe
  
  jdbcRealm.dataSource=$dataSource
  
  securityManager.realms=$jdbcRealm

  securityManager.realms :设置realms，可以有多个，用逗号隔开

• 新建测试类，代码如下：

  package com.zhen.shiro;
  
  import org.apache.shiro.SecurityUtils;
  
  import org.apache.shiro.authc.AuthenticationException;
  
  import org.apache.shiro.authc.UsernamePasswordToken;
  
  import org.apache.shiro.config.IniSecurityManagerFactory;
  
  import org.apache.shiro.mgt.SecurityManager;
  
  import org.apache.shiro.subject.Subject;
  
  import org.apache.shiro.util.Factory;
  
  public class JdbcRealmTest {
  
      public static void main(String[] args) {
  
          //读取配置文件,初始化SecurityManager工厂
  
          Factory<SecurityManager> factory = new IniSecurityManagerFactory("classpath:jdbc_realm.ini");
  
          //获取securityManager实例
  
          SecurityManager securityManager = factory.getInstance();
  
          //把securityManager绑定到SecurityUtils
  
          SecurityUtils.setSecurityManager(securityManager);
  
          //获取当前用户
  
          Subject currentUser = SecurityUtils.getSubject();
  
          //创建token令牌，用户名／密码
  
          UsernamePasswordToken token = new UsernamePasswordToken("zhen", "123");
  
          try {
  
              //身份认证
  
              currentUser.login(token);
  
              System.out.println("身份认证成功!");
  
          } catch (AuthenticationException e) {
  
              e.printStackTrace();
  
              System.out.println("身份认证失败!");
  
          }
  
          //退出
  
          currentUser.logout();
  
      }
  
  }