溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務條款》
您好，登錄后才能下訂單哦！
1.自定義realm，在Shiro的配置類中加入以下bean
/**
* 身份認證 realm
*/
@Bean
public MyShiroRealm myShiroRealm(){
MyShiroRealm myShiroRealm = new MyShiroRealm();
System.out.println("myShiroRealm 注入成功");
return myShiroRealm;
}
2.重寫方法
// 身份認證
@Override
protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken authenticationToken) throws AuthenticationException {
String username = (String) authenticationToken.getPrincipal();
System.out.println("MyShiroRealm.....doGetAuthenticationInfo");
UserInfo user=null;
try {
user = iUserInfoService.findByUsername(username);
}catch (Exception e){
e.printStackTrace();
}
if (user==null){
return null;
}
// 進行驗證，將正確數據講給shiro處理
SimpleAuthenticationInfo authenticationInfo = new SimpleAuthenticationInfo(
user,
user.getPassword(),
ByteSource.Util.bytes(user.getCredentialsSalt()), // 加鹽后的密碼
getName() // 指定當前 Realm 的類名
);
// 返回給安全管理器，由 securityManager 比對密碼的正確性
return authenticationInfo;
}
需要注意的是SimpleAuthenticationInfo 類，我們需要把數據交給他，格式為(用戶，用戶密碼，鹽，當前Realm的類名)
// 進行驗證，將正確數據講給shiro處理
SimpleAuthenticationInfo authenticationInfo = new SimpleAuthenticationInfo(
user,
user.getPassword(),
ByteSource.Util.bytes(user.getCredentialsSalt()), // 加鹽后的密碼
getName() // 指定當前 Realm 的類名
);
3.你還需要告訴shiro你是經過加密的，在Config內新建如下bean
@Bean
public HashedCredentialsMatcher hashedCredentialsMatcher(){
HashedCredentialsMatcher hashedCredentialsMatcher = new HashedCredentialsMatcher();
// 使用md5 算法進行加密
hashedCredentialsMatcher.setHashAlgorithmName("md5");
// 設置散列次數： 意為加密幾次
hashedCredentialsMatcher.setHashIterations(2);
return hashedCredentialsMatcher;
}
并注冊：
@Bean
public MyShiroRealm myShiroRealm(){
MyShiroRealm myShiroRealm = new MyShiroRealm();
// 配置 加密 （在加密后，不配置的話會導致登陸密碼失敗）
myShiroRealm.setCredentialsMatcher(hashedCredentialsMatcher()); //+++++++++++
System.out.println("myShiroRealm 注入成功");
return myShiroRealm;
}
總結
以上所述是小編給大家介紹的Springboot整合Shiro之加鹽MD5加密的方法，希望對大家有所幫助，如果大家有任何疑問請給我留言，小編會及時回復大家的。在此也非常感謝大家對億速云網站的支持！
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
