shiro的认证过程

系统管理员 2023-06-06 10:55 145阅读 0赞

下图为调用subject.login()方法进行登录认证时的方法调用过程。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0lUV0FOR0JPSVQ_size_16_color_FFFFFF_t_70][]

大致过程为：

1：当调用subject.login方法时，实际上调用的是SecurityManager的login方法。

2：SecurityManager里有个Authenticator（即认证器），SecurityManager会将认证动作交给认证器，认证器可以设置认证策略（这里不说）。

3：SecurityManager设置过AuthenticatingRealm的子类，最终认证动作会传递给AuthenticatingRealm的getAuthenticationInfo方法。

4：重点介绍一下AuthenticatingRealm类的getAuthenticationInfo方法

（1）方法中的token参数是对用户输入的账号和密码的封装

（2）代码第568行是根据token调用doGetAuthenticationInfo，来获取一个AuthenticationInfo对象

（3）AuthenticatingRealm类的doGetAuthenticationInfo方法是抽象方法，供子类重写的（所以我们继承AuthenticatingRealm时都要重写doGetAuthenticationInfo方法），在重写的方法中，我们首先验证token中账号的合法性，然后再根据token中的账号获取到用户保存的密码，最后将密码封装成一个SimpleAuthenticationInfo对象（AuthenticationInfo的子类）返回给568行的info。

（4）在第（3）步中已经进行了账号的合法性验证，而且获取到了用户保存的密码；代码第578行是将用户输入的信息的封装token和获取到的info进行比对（实际上仅仅是密码凭据的比对）。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0lUV0FOR0JPSVQ_size_16_color_FFFFFF_t_70 1][]

4：该步骤就是进行密码凭据的比对，比对密码要借助CredentialsMatcher，代码第595行获取到CredentialsMatcher，第597行调用CredentialsMatcher的doCredentialsMatch方法进行比对。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0lUV0FOR0JPSVQ_size_16_color_FFFFFF_t_70 2][]

5：CredentialsMatcher的实现类有很多

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0lUV0FOR0JPSVQ_size_16_color_FFFFFF_t_70 3][]

6：先介绍AuthenticatingRealm的默认Matcher：SimpleCredentialsMatcher是怎么比对密码凭据的。（一般人一眼就能看懂）

![20191011144634132.png][]

![20191011144646520.png][]

![20191011144701417.png][]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0lUV0FOR0JPSVQ_size_16_color_FFFFFF_t_70]: /images/20230601/e8274bafc0214f888920e1cf4c9f8650.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0lUV0FOR0JPSVQ_size_16_color_FFFFFF_t_70 1]: /images/20230601/c18eb0162cea41d39c594e53199e651d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0lUV0FOR0JPSVQ_size_16_color_FFFFFF_t_70 2]: /images/20230601/e4948437b3db4b0b956efaf23ebee9f3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0lUV0FOR0JPSVQ_size_16_color_FFFFFF_t_70 3]: /images/20230601/890f5ad289dc41a29105e8f71d38158e.png
[20191011144634132.png]: /images/20230601/f5c81a2ef94d4a7d969fb1e417c7ca17.png
[20191011144646520.png]: /images/20230601/1217156cd83343138e29fb9dc55b6e82.png
[20191011144701417.png]: /images/20230601/bea5c1383229499db5863acb06cadb14.png