shiro登录认证过程

淡淡的烟草味﹌ 2023-07-18 04:47 1阅读 0赞

### shiro登录认证过程 ###

登录方法  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NzZG41NjU5NzM4NTA_size_16_color_FFFFFF_t_70][]  
可以看到已经获取到了username、password和rememberMe ，为了接下来的认证过程，我们需要获取subject对象，也就是代表当前登录用户，并且要将username和password、rememberMe 两个变量设置到UsernamePasswordToken对象的token中， 调用SecurityUtils.getSubject().login(token)方法，将 token传入；  
下面来看 subject.login(token)方法  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NzZG41NjU5NzM4NTA_size_16_color_FFFFFF_t_70 1][]  
主要通过securityManager安全管理器调用securityManager.login(this, token);方法，下面来看  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NzZG41NjU5NzM4NTA_size_16_color_FFFFFF_t_70 2][]  
方法中定义了AuthenticationInfo对象来接受从Realm传来的认证信息，进入authenticate(token)方法中  
![20200324114203586.png][]  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NzZG41NjU5NzM4NTA_size_16_color_FFFFFF_t_70 3][]  
继续跟进去，进入authenticator.authenticate(token)方法  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NzZG41NjU5NzM4NTA_size_16_color_FFFFFF_t_70 4][]  
再继续跟进去看doAuthenticate(token)方法的实现  
![20200324114533130.png][]  
其中，this.assertRealmsConfigured();是判断当前的realm是否存在，不存在则抛出异常  
![2020032411473055.png][]  
当前项目中只配置了一个realm，则会进入doSingleRealmAuthentication((Realm)realms.iterator().next(), authenticationToken)方法，并且会将 realm和token作为参数传入，这里的realm其实就是自己定义的UserRealm，继续进入doSingleRealmAuthentication方法  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NzZG41NjU5NzM4NTA_size_16_color_FFFFFF_t_70 5][]  
这里会先判断realm是否支持token，然后进入else方法执行realm.getAuthenticationInfo(token)方法，继续跟进  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NzZG41NjU5NzM4NTA_size_16_color_FFFFFF_t_70 6][]  
this.getCachedAuthenticationInfo(token)这个方法是从shiro缓存中读取用户信息，如果没有，才从realm中获取信息。如果是第一次登陆，缓存中肯定没有认证信息，所以会执行this.doGetAuthenticationInfo(token)这个方法，  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NzZG41NjU5NzM4NTA_size_16_color_FFFFFF_t_70 7][]  
在执行登录认证的时候需要选择我们自己实现的realm方法  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NzZG41NjU5NzM4NTA_size_16_color_FFFFFF_t_70 8][]  
读取数据库信息进行验证，并封装成SimpleAuthenticationInfo中返回  
再次查看getAuthenticationInfo  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NzZG41NjU5NzM4NTA_size_16_color_FFFFFF_t_70 9][]  
assertCredentialsMatch(token, info)方法用于密码校验，点进去可以看到  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NzZG41NjU5NzM4NTA_size_16_color_FFFFFF_t_70 10][]  
cm.doCredentialsMatch(token, info)执行密码校验  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NzZG41NjU5NzM4NTA_size_16_color_FFFFFF_t_70 11][]  
点进去可以看到  
![2020032412042825.png][]  
通过从token中取出的密码与从数据库取出的info中的密码进行比较，认证相同返回true；失败就返回false，并抛出AuthenticationException，将info返回到defaultSecurityManager中，到此认证过程结束  
[参考文献][Link 1]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NzZG41NjU5NzM4NTA_size_16_color_FFFFFF_t_70]: /images/20230528/b0ef46d46db946e997d06694605d002c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NzZG41NjU5NzM4NTA_size_16_color_FFFFFF_t_70 1]: /images/20230528/534cf18398e0475d9723b394fca17965.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NzZG41NjU5NzM4NTA_size_16_color_FFFFFF_t_70 2]: /images/20230528/2e16f57b567b4cbb957fef5a68ba4447.png
[20200324114203586.png]: /images/20230528/4799c1b30d53414d91b1ffb9bc15b615.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NzZG41NjU5NzM4NTA_size_16_color_FFFFFF_t_70 3]: /images/20230528/8a60f6a5edcd4789ab8eb1e9f1d04059.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NzZG41NjU5NzM4NTA_size_16_color_FFFFFF_t_70 4]: /images/20230528/604a76808cd6405794343c9f82f83a5c.png
[20200324114533130.png]: /images/20230528/e8b80920a85b49648dcfc6b6416f3906.png
[2020032411473055.png]: /images/20230528/2deb9115adf24335a3efc756a726a340.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NzZG41NjU5NzM4NTA_size_16_color_FFFFFF_t_70 5]: /images/20230528/e7de8d6f20e34c79b9cf3343c0e210e3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NzZG41NjU5NzM4NTA_size_16_color_FFFFFF_t_70 6]: /images/20230528/a6560ee68f1149488af3e8f00cacfbf4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NzZG41NjU5NzM4NTA_size_16_color_FFFFFF_t_70 7]: /images/20230528/d7cbaa5fa7d9477388888158ea29ab1a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NzZG41NjU5NzM4NTA_size_16_color_FFFFFF_t_70 8]: /images/20230528/2229d7fb963b480699d197b479df5bbe.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NzZG41NjU5NzM4NTA_size_16_color_FFFFFF_t_70 9]: /images/20230528/db73f8cd68a84b44b7cb4368d6a1c723.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NzZG41NjU5NzM4NTA_size_16_color_FFFFFF_t_70 10]: /images/20230528/eb5061696a1e425484645115b9cbbbfc.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NzZG41NjU5NzM4NTA_size_16_color_FFFFFF_t_70 11]: /images/20230528/61b115fb37b54b9d854c241eafb77637.png
[2020032412042825.png]: /images/20230528/2dd2012eb4d24d3b94b96cdcb03dc28c.png
[Link 1]: https://blog.csdn.net/caoyang0105/article/details/82769293