Shiro SimpleAuthenticationInfo使用

好的，以下是使用Shiro写一个登录功能的示例代码： 首先，需要在pom.xml文件中添加Shiro的依赖： ``` <dependency> <groupId>org.apache.shiro</groupId> <artifactId>shiro-core</artifactId> <version>1.7.1</version> </dependency> ``` 然后，在Spring配置文件中配置Shiro的相关信息： ``` <bean id="securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager"> <property name="realm" ref="myRealm"/> </bean> <bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean"> <property name="securityManager" ref="securityManager"/> <property name="loginUrl" value="/login"/> <property name="successUrl" value="/index"/> <property name="unauthorizedUrl" value="/unauthorized"/> <property name="filterChainDefinitions"> <value> /login = anon /logout = logout /** = authc </value> </property> </bean> <bean id="myRealm" class="com.example.MyRealm"/> ``` 其中，securityManager是Shiro的安全管理器，realm是自定义的Realm，shiroFilter是Shiro的过滤器。 接下来，实现自定义的Realm： ``` public class MyRealm extends AuthorizingRealm { @Autowired private UserService userService; @Override protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principals) { // 授权逻辑 return null; } @Override protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException { // 认证逻辑 UsernamePasswordToken upToken = (UsernamePasswordToken) token; String username = upToken.getUsername(); User user = userService.getUserByUsername(username); if (user == null) { throw new UnknownAccountException("用户名不存在"); } String password = user.getPassword(); return new SimpleAuthenticationInfo(username, password, getName()); } } ``` 其中，doGetAuthorizationInfo方法是授权逻辑，doGetAuthenticationInfo方法是认证逻辑。在认证逻辑中，首先获取用户名和密码，然后根据用户名查询数据库中的用户信息，如果用户不存在，则抛出UnknownAccountException异常，否则将用户名和密码封装成SimpleAuthenticationInfo对象返回。 最后，在Controller中处理登录请求： ``` @RequestMapping("/login") public String login(String username, String password) { Subject subject = SecurityUtils.getSubject(); UsernamePasswordToken token = new UsernamePasswordToken(username, password); try { subject.login(token); return "redirect:/index"; } catch (AuthenticationException e) { return "redirect:/login?error"; } } ``` 其中，使用SecurityUtils.getSubject()获取当前用户的Subject对象，然后使用UsernamePasswordToken封装用户名和密码，调用subject.login(token)进行登录认证，如果认证成功，则重定向到首页，否则重定向到登录页面并带上错误信息。