Shrio多Realm认证及认证策略

在大型的系统中，安全数据可能会存放在多个数据库中，而且每个数据的加密方式也是不一样的，那么单一的Realm就无法完成。

这时，就需要用到多Realm认证了，多Realm又涉及到认证策略，及在多个Realm认证的时候，怎么样的规则才算认证通过。

 

还是通过源码来看一下多Realm和认证策略：

1，Subject 组件的login(AuthenticationToken)方法：

　　

2，实际上调用的是 SecurityManager 组件的 login方法，SecurityManager的内部有一个属性 Authenticator ，它的默认实现类为 ModularRealmAthenticator

　　

　　

　　

     

     

3，调用 Authenticator 认证器组件的 authenticate(AuthenticationToken)方法：

　　

     

4，默认的认证器实现类会根据获取到的Realm个数来决定调用什么方法进行认证：

　　

     

5，多Realm认证会获取一个认证策略对象，AuthencationStrategy 。

　　

     

6，认证策略说明，Shiro提供了3个具体的 AuthenticationStrategy 实现：

     [1]AtLeastOneSuccessfulStrategy

          如果一个（或更多）验证成功，则整体的尝试被认为是成功的。如果没有一个验证成功，则整体失败。说白了就是，至少有一个Realm的验证是成功的算才认证通过，否则认证失败。

     [2]FirstSuccessfulStrategy

          第一个Realm成功验证返回的信息将被使用，其他的Realm将被忽略。如果没有一个Realm验证成功，则整体失败。

     [3]AllSuccessfulStrategy

          所有配置的Realm都必须验证成功才算认证通过，否则认证失败。

 

7，默认认证器 ModularRealmAuthenticator 的默认认证策略 AtLeastOneSuccessfulStrategy 。

　　

     

 

 

多Realm认证总结：

1，配置一个认证器的bean，实现类为 ModularRealmAuthenticator 。

2，为认证器配置多个Realm的bean。

3，配置SecurityManager的bean，为其注入配置的认证器的bean。

4，如果需要改变默认的认证策略，还必须配置一个认证策略的bean，然后注入给认证器的bean的属性。