首先创建自定义realm文件，如下：
在shiro中注入自定义realm的完全限定类名：
1 [main]
2 # your custom realm path
3 fooRealm=com.lee.shiro.realm.FooRealm
4 # DI such as spring DI
5 securityManager.realms=$fooRealm
自定义realm认证：
1 /**
2 * 设置realm的名称
3 */
4 @Override
5 public void setName(String name) {
6 super.setName("fooRealm");
7 }
8
9 /**
10 * 认证
11 */
12 @Override
13 protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {
14
15 // token是用户输入的相关信息
16 // 从token中取出身份信息, 即用户的username
17 String username = (String)token.getPrincipal();
18
19 // 根据用户名username从数据库查询密码password
20 // 如果查询不到返回null
21 // String password = userService.queryPwdByUserName(username)
22
23 // 假设数据库查询出来的密码为如下
24 String password = "1234567";
25
26 // 如果查询到返回认证信息AuthenticationInfo
27 SimpleAuthenticationInfo simpleAuthenticationInfo = new SimpleAuthenticationInfo(username, password, this.getName());
28
29 return simpleAuthenticationInfo;
30 }
执行认证：
/**
*
* @Description: 自定义realm
*
* @author leechenxiang
* @date 2016年6月11日 下午9:07:27
*/
@Test
public void testFooRealm() {
// 创建SecurityManager工厂，通过ini配置文件创建 SecurityManager工厂
Factory
// 创建SecurityManager
SecurityManager securityManager = factory.getInstance();
// 设置SecurityManager到运行环境中，保持单例模式
SecurityUtils.setSecurityManager(securityManager);
// 从SecurityUtils里边创建一个subject
Subject subject = SecurityUtils.getSubject();
// 在认证提交前准备token（令牌）
// 这里的账号和密码 将来是由用户输入进去
UsernamePasswordToken token = new UsernamePasswordToken("lee", "123456");
try {
// 执行认证提交
subject.login(token);
} catch (AuthenticationException e) {
e.printStackTrace();
}
// 是否认证通过
boolean isAuthenticated = subject.isAuthenticated();
System.out.println("是否认证通过：" + isAuthenticated);
}
内容全部来源于网络收集，如有侵权，请联系网站删除：QQ：24596024