【Shiro】SimpleAuthenticationInfo如何验证password

ゝ一纸荒年。 2024-03-22 14:32 51阅读 0赞

### 一、前言 ###

通篇的关键就是知道ShiroRealm类重写的doGetAuthenticationInfo这个方法，到底是谁的方法。  
![在这里插入图片描述][6f6fd564060446d7a5f9e155ba5ddbe7.png_pic_center]  
从上图我们可以知道，ShiroRealm最终继承到了AuthenticatingRealm这个方法。

### 二、自定义的ShiroRealm类 ###

ps：该图中①上的注释是没看过底层的时候，先入为主的理解。  
![在这里插入图片描述][6259bf5843564657b7fa3f90fb404f85.png]

在自定义的ShiroRealm中，看上去像验证的就是①，但也只是创建了一个`SimpleAuthenticationInfo对象`，最后②return出去就没了。  
小白的我尝试Debug去找实际执行的代码，却只跳到了SimpleAuthenticationInfo类中，最后一无所获。

我们回过头看下ShiroRealm，它继承了AuthorizingRealm  
![在这里插入图片描述][5567051ba6704960b102200f0b3bbf4d.png]  
进到了AuthorizingRealm里面，你会发现还是什么没有，但你会注意到，它继承了AuthenticatingRealm（他们的关系如 一前言 所示）。

### 三、AuthenticatingRealm类 ###

在该类中，通过Find可以发现，AuthenticatingRealm类中含有抽象方法`doGetAuthenticationInfo`，也就意味着，ShiroRealm中@Override就是它。  
![在这里插入图片描述][f918cdf1dcd1493e992c4c87bd0bbc0d.png]  
我们在看下是谁调用了这个方法，最后可以发现，在AuthenticatingRealm类中，`getAuthenticationInfo()`方法里的②调用了该方法；也就是说，我们在ShiroRealm中return的内容在这里。  
![在这里插入图片描述][9e3038873e4e4aea8db4b4b48fe5e481.png]

讲到这里，我们分别在看下①和③。

#### 1、getCachedAuthenticationInfo(token)方法 ####

①从字面意思，参数和最后对象的类名，可以知道，这就是获取token中的用户名和密码。

*  补充：看到这里眼睛尖的朋友会发现，在上图中，①和②都是返回`info`（AuthenticationInfo类）；代码逻辑是：

// 通过缓存和token获取用户信息
    info = getCachedAuthenticationInfo(token);
    // 用户信息不存在
    if(info == null）{
        
    	// 在ShiroRealm中@Override，获取登录用户的信息
    	info = doGetAuthenticationInfo(token);
    	...
    }

AuthenticationInfo类（如下图）和AuthenticationToken有点类似，可以扩展看下[shiro AuthenticationToken体系][shiro AuthenticationToken]。  
![在这里插入图片描述][193dcf619f5148adb44cfa2f49bdaa47.png_pic_center]

getCachedAuthenticationInfo主要是看缓存和token，获取用户信息。  
![在这里插入图片描述][544db76198cd4d0484362d762874117b.png]

#### 2、assertCredentialsMatch(token, info)方法 ####

![在这里插入图片描述][5fe433562bc848a6b327791cfa2b6f2e.png]  
在该方法里面有`CredentialsMatcher()`，虽然我不知道是什么，但下面的if里面调用了该对象的方法`cm.doCredentialsMatch(token, info)`。  
![在这里插入图片描述][f5115fcf6bfd4fc7a92a821a8b4c3aeb.png]  
从接口上可以看到有4个实现类，废话不多说，一个个看了后发现第一个只返回true，第二个处理有salt的，第四个处理没salt的，第三个太长了没细看。

对比下来，salt应该就是我们要找的。  
![在这里插入图片描述][5ed4c90ee9af460386ed9af40601449b.png]

ps：加密对小白的我难度有点大，暂时就不再深究了，有兴趣的大佬们可以去看看。

可以看到这里，我们就知道`doCredentialsMatch`方法中，最后token解密的数据和数据库中的数据相同，就会返回true，也就意味着验证通过。

如果返回false，就会抛出`IncorrectCredentialsException`（看assertCredentialsMatch(token, info)方法的第一张图），在controller中就会捕获该异常，返回给前端。  
![在这里插入图片描述][9fbb330ce86f455eb0fb0e9dd5b23f47.png]

### 四、总结图 ###

![在这里插入图片描述][37c05ee8d56544fabec1278be8927815.png]

[6f6fd564060446d7a5f9e155ba5ddbe7.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/22/9e23cf965d4744f2809bc2c4bc80d748.png
[6259bf5843564657b7fa3f90fb404f85.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/22/077d529fad674b68941d1a8fd6cd8f08.png
[5567051ba6704960b102200f0b3bbf4d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/22/07a92c13dabc4774b25e4fcf1807c427.png
[f918cdf1dcd1493e992c4c87bd0bbc0d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/22/7adb418a71024ade87326212ab78246c.png
[9e3038873e4e4aea8db4b4b48fe5e481.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/22/89d88a696b834806b5653d6006da32dd.png
[shiro AuthenticationToken]: https://www.cnblogs.com/haizhilangzi/p/15016608.html
[193dcf619f5148adb44cfa2f49bdaa47.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/22/bead708a0b0a4f489816f7dd292bd577.png
[544db76198cd4d0484362d762874117b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/22/43b687ef408d491884c62caf5506d54a.png
[5fe433562bc848a6b327791cfa2b6f2e.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/22/b7fae51d4f4a48d7bad066d146a71509.png
[f5115fcf6bfd4fc7a92a821a8b4c3aeb.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/22/bb64019b2c424bc98c44b2f3190073d9.png
[5ed4c90ee9af460386ed9af40601449b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/22/e8f359d3fd5e45c5a7d6b37812ca527f.png
[9fbb330ce86f455eb0fb0e9dd5b23f47.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/22/6dcae895cf424779b65eec3594073c4e.png
[37c05ee8d56544fabec1278be8927815.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/22/f8e34a9b064646cabe110356c1da9f38.png