doGetAuthenticationInfo 获取用户登录名密码

wendal

1楼•2649天前

doGetAuthenticationInfo是什么东西

qq_32ee9e89 2楼•2649天前

自定义Realm重写的doGetAuthenticationInfo方法

wendal

3楼•2649天前

取决于token类

wendal

4楼•2649天前

如果是oauth之类的, SimpleShiroToken是最佳选择, 不涉及密码

qq_32ee9e89 5楼•2649天前

SimpleShiroToken获取不到密码吧

wendal

6楼•2649天前

难道你需要把密码发送给第三方??

qq_32ee9e89 7楼•2649天前

return 的info需要获取用户名和密码，直接返回一个不带参数的SimpleAuthenticationInfo是不行的

@Override
    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {
        SimpleShiroToken upToken = (SimpleShiroToken) token;
        System.out.println("pppp"+upToken.getCredentials());
        SimpleAuthenticationInfo info = new SimpleAuthenticationInfo("username","password" .toCharArray(),getName());
        return info;
    }

wendal

8楼•2649天前

nutzcn的写法

	protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {
		SimpleShiroToken upToken = (SimpleShiroToken) token;

		User user = dao().fetch(User.class, (Long)upToken.getPrincipal());
		if (user == null)
			return null;
		if (user.isLocked())
			throw new LockedAccountException("Account [" + user.getName() + "] is locked.");
		return new SimpleAccount(user.getId(), user.getPassword(), getName());
	}

qq_32ee9e89 9楼•2649天前

三方提供的登录，我没有自己的库，没法从数据库里获取到User对象。

wendal

10楼•2649天前

return new SimpleAccount(user.getId(), new char[0], getName());

wendal

11楼•2649天前

return new SimpleAccount(((SimpleShiroToken)token).getPrincipal(), "", getName());

qq_32ee9e89 12楼•2649天前

程序是可以了，能问一下这是什么意思吗？

wendal

13楼•2649天前

啥的什么意思??? 语句??

qq_32ee9e89 14楼•2649天前

AuthenticationInfo有两个实现类，SimpleAccount和SimpleAuthenticationInfo，不知道这两个类分别的作用区别。

qq_32ee9e89 15楼•2648天前

如果返回new SimpleAccount(((SimpleShiroToken)token).getPrincipal(), "", getName());
通过 SecurityUtils.getSubject().getPrincipal()获取到的信息为：
org.apache.shiro.authc.UsernamePasswordToken - XXX, rememberMe=false
我想只获取XXX还得自己做字符串截取吗？
如果返回的是new SimpleAuthenticationInfo(WebConstant.userName, WebConstant.password .toCharArray(),getName());
通过 SecurityUtils.getSubject().getPrincipal()获取到的信息就正确为：XXX

wendal

16楼•2648天前

那是你构建SimpleShiroToken对象的时候传错东西了

qq_32ee9e89 17楼•2648天前

UsernamePasswordToken token = new UsernamePasswordToken(username, password);
subject.login(new SimpleShiroToken(token));

@Override
    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {
        SimpleShiroToken upToken = (SimpleShiroToken) token;
        System.out.println(upToken.getPrincipal()+"--------------00000000000------------"+getName());
        return new SimpleAuthenticationInfo(upToken.getPrincipal(), new char[0], getName());
    }

wendal

18楼•2648天前

new SimpleShiroToken(dao.fetch(User.class, name).getId());