Shiro官方快速入门10min例子源码解析框架3-Authentication(身份认证)

在作完预备的初始化和session测试后，到了作为一个权鉴别框架的核心功能部分，确认你是谁--身份认证（Authentication）。

通过提交给shiro身份信息来验证是否与储存的安全信息数据是否相符来判断用户身份的真实性

 本文涉及到token的构建，框架结构下认证行为的调用，realm中授权数据的获取、登录信息比较，login过程中对已有有subject、session的处理

 

 同样，本篇本文使用的是shiro 1.3.2版本，配合源码最佳~

 

官方例子代码流程如下

 

if (!currentUser.isAuthenticated()) { UsernamePasswordToken token = new UsernamePasswordToken("lonestarr", "vespa"); token.setRememberMe(true); try { currentUser.login(token); } catch (UnknownAccountException uae) { log.info("There is no user with username of " + token.getPrincipal()); } catch (IncorrectCredentialsException ice) { log.info("Password for account " + token.getPrincipal() + " was incorrect!"); } catch (LockedAccountException lae) { log.info("The account for username " + token.getPrincipal() + " is locked. " + "Please contact your administrator to unlock it."); } // ... catch more exceptions here (maybe custom ones specific to your application? catch (AuthenticationException ae) { //unexpected condition? error? } }