package com.sun123.realm;

import org.apache.shiro.authc.AuthenticationException;

import org.apache.shiro.authc.AuthenticationInfo;

import org.apache.shiro.authc.AuthenticationToken;

import org.apache.shiro.authc.SimpleAuthenticationInfo;

import org.apache.shiro.authz.AuthorizationInfo;

import org.apache.shiro.realm.AuthorizingRealm;

import org.apache.shiro.subject.PrincipalCollection;

public class UserRealm extends AuthorizingRealm {

    /**

     * 自定义realm的实现    该realm类提供了两个方法

     * doGetAuthorizationInfo    获取认证信息

     * doGetAuthenticationInfo    获取权限信息

     */

    @Override

    public String getName() {

        // 自定义

        return "userRealm";

    }

    // 完成身份认证，并且返回认证信息

    // 如果身份认证失败，返回null

    @Override

    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {

        // 获取用户输入的用户名

        String username = (String) token.getPrincipal();// 获取身份信息

        System.out.println("username:" + username);

        // 根据用户名到数据库查询密码信息——模拟

        // 假定从数据库获取的密码为1111

        String pwd = "1111";

        // 将从数据库中查询的信息封装到SimpleAuthenticationInfo中

        SimpleAuthenticationInfo info = new SimpleAuthenticationInfo(username, pwd, getName());

        return info;

    }

    // 授权的信息

    @Override

    protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection arg0) {

        // TODO Auto-generated method stub

        return null;

    }

}

 [main]

 #自定义

 userRealm=com.sun123.realm.UserRealm

 securityManager.realm=$userRealm