权限框架

上篇文章中是使用的默认realm来实现的简单登录，这仅仅只是个demo，真正项目中使用肯定是需要连接数据库的

首先创建自定义realm文件，如下：

在shiro中注入自定义realm的完全限定类名：

[main]
# your custom realm path
fooRealm=com.lee.shiro.realm.FooRealm
# DI such as spring DI
securityManager.realms=$fooRealm

自定义realm认证：

    /**
     *  设置realm的名称
     */
    @Override
    public void setName(String name) {
        super.setName("fooRealm");
    }

    /**
     * 认证
     */
    @Override
    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {

        // token是用户输入的相关信息
        // 从token中取出身份信息, 即用户的username
        String username = (String)token.getPrincipal();

        // 根据用户名username从数据库查询密码password
        // 如果查询不到返回null
        // String password = userService.queryPwdByUserName(username)
        
        // 假设数据库查询出来的密码为如下
        String password = "1234567";

        // 如果查询到返回认证信息AuthenticationInfo
        SimpleAuthenticationInfo simpleAuthenticationInfo = new SimpleAuthenticationInfo(username, password, this.getName());

        return simpleAuthenticationInfo;
    }

执行认证：

    /**
     * 
     * @Description: 自定义realm
     * 
     * @author leechenxiang
     * @date 2016年6月11日 下午9:07:27
     */
    @Test
    public void testFooRealm() {
        // 创建SecurityManager工厂，通过ini配置文件创建 SecurityManager工厂
        Factory<SecurityManager> factory = new IniSecurityManagerFactory("classpath:shiro/shiro-realm.ini");
        // 创建SecurityManager
        SecurityManager securityManager = factory.getInstance();
        // 设置SecurityManager到运行环境中，保持单例模式
        SecurityUtils.setSecurityManager(securityManager);
        // 从SecurityUtils里边创建一个subject
        Subject subject = SecurityUtils.getSubject();
        // 在认证提交前准备token（令牌）
        // 这里的账号和密码 将来是由用户输入进去
        UsernamePasswordToken token = new UsernamePasswordToken("lee", "123456");
        try {
            // 执行认证提交
            subject.login(token);
        } catch (AuthenticationException e) {
            e.printStackTrace();
        }
        // 是否认证通过
        boolean isAuthenticated = subject.isAuthenticated();
        System.out.println("是否认证通过：" + isAuthenticated);
    }

done...