【LSP】shiro认证流程源码分析

无名

shiro认证流程源码分析

（1）输入用户名和密码进行登录

UsernamePasswordToken token=new UsernamePasswordToken(username,password);



（2）下一步

subject.login(token);
（3）查看login源码
shiro认证流程源码分析


（6）authenticator.authenticate（认证器）


（7）doAuthenticate

在这里完成realm的加载

    protected AuthenticationInfo doAuthenticate(AuthenticationToken authenticationToken) throws AuthenticationException {
        this.assertRealmsConfigured();//确认配置了realm
        Collection<Realm> realms = this.getRealms();//或取到所有的realm
        return realms.size() == 1 ? this.doSingleRealmAuthentication((Realm)realms.iterator().next(), authenticationToken) :        this.doMultiRealmAuthentication(realms, authenticationToken);//realms就是认证的时候会执行的realm
    }//一个realm就执行单realm认证，否则执行多realm