Spring Boot Shiro视频 - 身份认证准备工作

在认证、授权内部实现机制中都有提到，最终处理都将交给Real进行处理。因为在Shiro中，最终是通过Realm来获取应用程序中的用户、角色及权限信息的。通常情况下，在Realm中会直接从我们的数据源中获取Shiro需要的验证信息。可以说，Realm是专用于安全框架的DAO。
实现过程

（1）认证实现
（2）添加依赖
（3）配置数据源和JPA
（4）编写UserInfo
（5）编写SysRole
（6）编写SysPermission
（7）编写SysPermission
（8）编写Service

 认证实现：

Shiro的认证过程最终会交由Realm执行，这时会调用Realm的getAuthenticationInfo(token)方法，该方法主要执行以下操作：

1、检查提交的进行认证的令牌信息

2、根据令牌信息从数据源(通常为数据库)中获取用户信息

3、对用户信息进行匹配验证。

4、验证通过将返回一个封装了用户信息的AuthenticationInfo实例。

5、验证失败则抛出AuthenticationException异常信息。

而在我们的应用程序中要做的就是自定义一个Realm类，继承AuthorizingRealm抽象类，重载doGetAuthenticationInfo ()，重写获取用户信息的方法。

购买完整视频，请前往：http://www.mark-to-win.com/TeacherV2.html?id=287