八、AuthenticationStrategy(身份验证策略)

AuthenticationStrategy(身份验证策略)

官方文档:https://shiro.apache.org/authentication.html#authenticationstrategy

AuthenticationStrategy 是个无状态的组件,在认证过程中会进行4次调用。
① 在所有Realm被调用之前
②在调用Realm的getAuthenticationInfo方法之前
③在调用Realm的getAuthenticationInfo 方法之后
④在所有Realm被调用之后

ModularRealmAuthenticator
org.apache.shiro.authc.pam.ModularRealmAuthenticator

在这里插入图片描述

AuthenticationStrategy
org.apache.shiro.authc.pam.AuthenticationStrategy

在这里插入图片描述

Shiro有3中认证策略的具体实现 AuthenticationStrategy类:
AtLeastOneSuccessfulStrategy(默认)
只要一个或者多个Realm认证通过,则整体身份认证就会视为成功。
FirstSuccessfulStrategy
只有第一个验证通过,才会视为整体认证通过。其他的会被忽略。
AllSuccessfulStrategy
只有所有的Realm认证成功,才会被视为认证通过
自定义策略:继承org.apache.shiro.authc.pam.AbstractAuthenticationStrategy。

  • Realm顺序对认证是有影响的。

spring-shiro.xml 配置 认证策略:





    
     
     
    




    
    
    
        
            
            
        
    







你可能感兴趣的:(八、AuthenticationStrategy(身份验证策略))