許可權框架 - shiro 自定義realm

上篇文章中是使用的預設realm來實現的簡單登錄，這僅僅只是個demo，真正項目中使用肯定是需要連接資料庫的

首先創建自定義realm文件，如下：

在shiro中註入自定義realm的完全限定類名：

1 [main]
2 # your custom realm path
3 fooRealm=com.lee.shiro.realm.FooRealm
4 # DI such as spring DI
5 securityManager.realms=$fooRealm

自定義realm認證：

 1     /**
 2      *  設置realm的名稱
 3      */
 4     @Override
 5     public void setName(String name) {
 6         super.setName("fooRealm");
 7     }
 8 
 9     /**
10      * 認證
11      */
12     @Override
13     protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {
14 
15         // token是用戶輸入的相關信息
16         // 從token中取出身份信息, 即用戶的username
17         String username = (String)token.getPrincipal();
18 
19         // 根據用戶名username從資料庫查詢密碼password
20         // 如果查詢不到返回null
21         // String password = userService.queryPwdByUserName(username)
22         
23         // 假設資料庫查詢出來的密碼為如下
24         String password = "1234567";
25 
26         // 如果查詢到返回認證信息AuthenticationInfo
27         SimpleAuthenticationInfo simpleAuthenticationInfo = new SimpleAuthenticationInfo(username, password, this.getName());
28 
29         return simpleAuthenticationInfo;
30     }

執行認證：

    /**
     * 
     * @Description: 自定義realm
     * 
     * @author leechenxiang
     * @date 2016年6月11日 下午9:07:27
     */
    @Test
    public void testFooRealm() {
        // 創建SecurityManager工廠，通過ini配置文件創建 SecurityManager工廠
        Factory<SecurityManager> factory = new IniSecurityManagerFactory("classpath:shiro/shiro-realm.ini");
        // 創建SecurityManager
        SecurityManager securityManager = factory.getInstance();
        // 設置SecurityManager到運行環境中，保持單例模式
        SecurityUtils.setSecurityManager(securityManager);
        // 從SecurityUtils裡邊創建一個subject
        Subject subject = SecurityUtils.getSubject();
        // 在認證提交前準備token（令牌）
        // 這裡的賬號和密碼 將來是由用戶輸入進去
        UsernamePasswordToken token = new UsernamePasswordToken("lee", "123456");
        try {
            // 執行認證提交
            subject.login(token);
        } catch (AuthenticationException e) {
            e.printStackTrace();
        }
        // 是否認證通過
        boolean isAuthenticated = subject.isAuthenticated();
        System.out.println("是否認證通過：" + isAuthenticated);
    }

done...