原博客地址：http://jinnianshilongnian.iteye.com/blog/2018398
根据下载的pdf学习。
第六章 Realm及相关对象（四）
1.Subject的代码结构
Subject是shiro的核心，基本所有身份验证、授权都是通过Subject完成的。
1 public interface Subject { 2 //身份信息获取 3 Object getPrincipal(); //Primary Principal 4 PrincipalCollection getPrincipals(); // PrincipalCollection 5 6 //身份验证 7 void login(AuthenticationToken token) throws AuthenticationException; 8 boolean isAuthenticated(); 9 boolean isRemembered(); 10 11 //角色授权认证 12 boolean hasRole(String roleIdentifier); 13 boolean[] hasRoles(List<String> roleIdentifiers); 14 boolean hasAllRoles(Collection<String> roleIdentifiers); 15 void checkRole(String roleIdentifier) throws AuthorizationException; 16 void checkRoles(Collection<String> roleIdentifiers) throws AuthorizationException; 17 void checkRoles(String... roleIdentifiers) throws AuthorizationException; 18 19 //权限授权验证 20 boolean isPermitted(String permission); 21 boolean isPermitted(Permission permission); 22 boolean[] isPermitted(String... permissions); 23 boolean[] isPermitted(List<Permission> permissions); 24 boolean isPermittedAll(String... permissions); 25 boolean isPermittedAll(Collection<Permission> permissions); 26 void checkPermission(String permission) throws AuthorizationException; 27 void checkPermission(Permission permission) throws AuthorizationException; 28 void checkPermissions(String... permissions) throws AuthorizationException; 29 void checkPermissions(Collection<Permission> permissions) throws AuthorizationException; 30 31 //会话 32 Session getSession(); //相当于 getSession(true) 33 Session getSession(boolean create); 34 35 //退出 36 void logout(); 37 38 .... 39 //其他略 40 }
还有两个是：RunAs和多线程。代码里省掉了，因为当时我不知道是干嘛的。就打了...
2.Subject的使用
（1）Subject的创建
一般不用自己创建，直接通过SecurityUtils.getSubject() 获取即可。
public static Subject getSubject() { Subject subject = ThreadContext.getSubject();// 先判定当前线程是否绑定了Subject if (subject == null) { subject = (new Subject.Builder()).buildSubject(); //如果没有绑定就通过Builder绑定，并且返回 ThreadContext.bind(subject); } return subject; }
（2）自定义创建Subject
创建完成后，再自己绑定到当前线程即可。
new Subject.Builder().principals(身份).authenticated(true/false).buildSubject();
3.Subject的基本使用
（1）身份验证（login）
（2）授权（hasRole*/isPermitted*或 checkRole*/checkPermission*）
（3）将相应的数据存储到会话（Session）
（4）切换身份（RunAs）/多线程身份传播
（5）退出