shiro 多realm认证原理
Apache Shiro 是一个用于身份验证（Authentication）、授权（Authorization）和加密（Cryptography）的强大且易于使用的 Java 安全框架。在 Shiro 中，可以配置多个 Realm 来支持多种不同的身份验证和授权机制。每个 Realm 都负责特定身份验证和/或授权的逻辑，通过多 Realm 认证，可以支持多种不同的身份验证策略。
下面是多 Realm 认证的一般原理：
1. 配置多个 Realm： 在 Shiro 配置文件（通常是 shiro.ini 或 shiro.ini）中，配置多个 Realm。每个 Realm 都应该实现 `org.alm.Realm` 接口，该接口定义了身份验证和授权的方法。
    ```ini
shiro安全框架    [main]
    # 配置多个 Realm
    alms = $myRealm1, $myRealm2
    # 配置 Realm1
    myRealm1 = ample.MyRealm1
    # 配置 Realm2
    myRealm2 = ample.MyRealm2
    ```
2. Realm 的认证逻辑： 在多 Realm 的情况下，Shiro 将按照配置的顺序依次调用每个 Realm 进行身份验证。只要有一个 Realm 验证成功，整个认证过程就成功。
3. 认证过程：
  - 当用户尝试登录时，Shiro 将调用每个配置的 Realm 的 `doGetAuthenticationInfo` 方法进行身份验证。
  - 每个 Realm 负责根据自己的身份验证逻辑返回一个 `AuthenticationInfo` 对象，表示用户的身份信息。
  - 如果某个 Realm 验证成功，Shiro 将停止继续调用其他 Realm，认证过程成功。
4. 处理多个 Realm 的授权信息： 如果使用了多个 Realm，Shiro 会在执行授权操作时，依次调用每个 Realm 的 `doGetAuthorizationInfo` 方法，合并它们的授权信息。这意味着，即使某个 Realm 没有返回授权信息，其他 Realm 仍然有机会提供所需的授权信息。
总体而言，多 Realm 认证允许你灵活地配置和使用不同的身份验证机制。每个 Realm 可以代表不同的身份存储（如数据库、LDAP 等），或者可以实现不同的认证策略（如用户名密码、OAuth、CAS 等），这使得 Shiro 在复杂的应用场景中更加强大和灵活。

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。