аутентификация безопасности гобеленов Широ - PullRequest
Новая
       5

аутентификация безопасности гобеленов Широ

2 голосов
/ 28 декабря 2011

Я использую Tapestry5 и apache shiro для безопасности. Я застрял с аутентификацией пользователя из таблицы базы данных.

В этой функции doGetAuthenticationInfo () нам не нужно устанавливать тему?

Какова цель SimpleAuthenticationInfo? 

package com.kids.crm.services;

import java.util.HashSet;
import java.util.Set;

import org.apache.shiro.SecurityUtils;
import org.apache.shiro.authc.AccountException;
import org.apache.shiro.authc.AuthenticationException;
import org.apache.shiro.authc.AuthenticationInfo;
import org.apache.shiro.authc.AuthenticationToken;
import org.apache.shiro.authc.SimpleAuthenticationInfo;
import org.apache.shiro.authc.UnknownAccountException;
import org.apache.shiro.authc.UsernamePasswordToken;
import org.apache.shiro.authz.AuthorizationException;
import org.apache.shiro.authz.AuthorizationInfo;
import org.apache.shiro.authz.SimpleAuthorizationInfo;
import org.apache.shiro.realm.AuthorizingRealm;
import org.apache.shiro.subject.PrincipalCollection;
import org.apache.shiro.subject.Subject;
import org.apache.shiro.util.SimpleByteSource;
import org.apache.tapestry5.ioc.annotations.Inject;
import org.springframework.beans.factory.annotation.Autowired;

import com.kids.crm.dao.DatabaseDao;
import com.kids.crm.dao.UserAccountDao;
import com.kids.crm.dao.impl.UserAccountDaoImpl;
import com.kids.crm.db.Role;
import com.kids.crm.db.UserAccount;


public class UserRealm extends AuthorizingRealm {
        @Inject UserAccountDao userAccountDao;
        public UserRealm() {
                setName("localaccounts");
                setAuthenticationTokenClass(UsernamePasswordToken.class);
        }

        private UserAccount findByUsername(String userName) {
                return (UserAccount) userAccountDao.getUserByUserName(userName);
        }

        @Override
        protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {
                //Subject currentUser = SecurityUtils.getSubject();
                UsernamePasswordToken upToken = (UsernamePasswordToken) token;

                        String username = upToken.getUsername();
                        upToken.setRememberMe(true);
                        // Null username is invalid
                        if (username == null) { throw new AccountException("Null usernames are not allowed by this realm."); }
                        UserAccount user = findByUsername(username);

                return new SimpleAuthenticationInfo(username, user.getEncodedPassword(), new SimpleByteSource(user.getPasswordSalt()), getName());
        }

}

1 Ответ

4 голосов
/ 29 декабря 2011

Нет лучшего источника ответов, чем Javadoc Широ .doGetAuthenticationInfo () возвращает AuthenticationInfo.SimpleAuthenticationInfo является реализацией AuthenticationInfo. Subject"представляет операции состояния и безопасности для одного пользователя приложения" в качестве состояний javadoc, поэтому нет, мы не устанавливаем здесь тему, но инфраструктура постоянно устанавливает ее для каждого запроса.Цель (простого) AuthenticationInfo состоит в том, чтобы представлять «сохраненную информацию учетной записи субъекта (также известного как пользователь), относящуюся только к процессу аутентификации / входа в систему».Обязанность области - создать AuthenticationInfo (если пользователь найден), а затем CredentialsMatcher сравнивает AuthenticationToken с AuthenticationInfo, чтобы определить, действительны ли указанные учетные данные.

Вы не объясняете, как вы ""застрял", но при условии, что ваш findByUsername () возвращает соответствующий UserAccount, вы, вероятно, не настроили правильный CredentialsMatcher.Возможно, вам нужно установить HashedCredentialsMatcher в свою область .

...