认识达内从这里开始

认真做教育专心促就业

学习如何使用Shiro（4）

发布：青岛达内it培训
来源：达内新闻
时间：2019-01-30 20:24

    青岛达内的小编说public class RetryLimitHashedCredentialsMatcher extends HashedCredentialsMatcher {
    // 声明一个缓存接口，这个接口是Shiro缓存管理的一部分，它的具体实现可以通过外部容器注入
    private Cache<String, AtomicInteger> passwordRetryCache;
    public RetryLimitHashedCredentialsMatcher（CacheManager cacheManager） {
    passwordRetryCache = cacheManager.getCache（“passwordRetryCache”）；
    }
    @Override
    public boolean doCredentialsMatch（AuthenticationToken token, AuthenticationInfo info） {
    String username = （String） token.getPrincipal（）；
    AtomicInteger retryCount = passwordRetryCache.get（username）；
    if （retryCount == null） {
    retryCount = new AtomicInteger（0）；
    passwordRetryCache.put（username, retryCount）；
    }
    // 自定义一个验证过程：当用户连续输入密码错误5次以上禁止用户登录一段时间
    if （retryCount.incrementAndGet（） > 5） {
    throw new ExcessiveAttemptsException（）；
    }
    boolean match = super.doCredentialsMatch（token, info）；
    if （match） {
    passwordRetryCache.remove（username）；
    }
    return match;
    }
    }
    可以看到，这个实现里设计人员仅仅是增加了一个不允许连续错误登录的判断。真正匹配的过程还是交给它的直接父类去完成。连续登录错误的判断依靠Ehcache缓存来实现。显然match返回true为匹配成功。
    5、获取用户的角色和权限信息
    说了这么多才到我们的重点Realm,如果你已经理解了Shiro对于用户匹配和注册加密的全过程，真正理解Realm的实现反而比较简单。我们还得回到上文提及的两个非常类似的对象AuthorizationInfo和AuthenticationInfo.因为Realm就是提供这两个对象的地方。
    public class UserRealm extends AuthorizingRealm {
    // 用户对应的角色信息与权限信息都保存在数据库中，通过UserService获取数据
    private UserService userService = new UserServiceImpl（）；
    /**
    * 提供用户信息返回权限信息
    */
    @Override
    protected AuthorizationInfo doGetAuthorizationInfo（PrincipalCollection principals） {
    String username = （String） principals.getPrimaryPrincipal（）；

SimpleAuthorizationInfo authorizationInfo = new SimpleAuthorizationInfo（）；

青岛达内

    // 根据用户名查询当前用户拥有的角色
    Set<Role> roles = userService.findRoles（username）；
    Set<String> roleNames = new HashSet<String>（）；
    for （Role role : roles） {
    roleNames.add（role.getRole（））；
    }
    // 将角色名称提供给info
    authorizationInfo.setRoles（roleNames）；
    // 根据用户名查询当前用户权限
    Set<Permission> permissions = userService.findPermissions（username）；
    Set<String> permissionNames = new HashSet<String>（）；
    for （Permission permission : permissions） {
    permissionNames.add（permission.getPermission（））；
    }
    // 将权限名称提供给info
    authorizationInfo.setStringPermissions（permissionNames）；
    return authorizationInfo;
    }
    /**
    * 提供账户信息返回认证信息
    */
    @Override
    protected AuthenticationInfo doGetAuthenticationInfo（AuthenticationToken token） throws AuthenticationException {
    String username = （String） token.getPrincipal（）；
    User user = userService.findByUsername（username）；
    if （user == null） {
    // 用户名不存在抛出异常
    throw new UnknownAccountException（）；
    }
    if （user.getLocked（） == 0） {
    // 用户被管理员锁定抛出异常
    throw new LockedAccountException（）；
    }
    SimpleAuthenticationInfo authenticationInfo = new SimpleAuthenticationInfo（user.getUsername（），
    user.getPassword（）， ByteSource.Util.bytes（user.getCredentialsSalt（））， getName（））；
    return authenticationInfo;
    }
    }
    以上就是青岛达内给大家做的内容详解，更多关于UI的学习，请继续关注青岛达内

< 上一篇：学习如何使用Shiro（3）

下一篇：学习如何使用Shiro（5） >