在Shiro中可以配置多个Realm来处理不同类型的认证和授权逻辑，每个Realm可以负责不同的身份验证和授权操作。
1. 创建多个自定义Realm
创建多个自定义的Realm，分别处理不同类型的认证和授权逻辑。
public class CustomRealm1 extends AuthorizingRealm {
@Override
protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principals) {
// 实现Realm1的授权逻辑
}
@Override
protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {
// 实现Realm1的认证逻辑
}
}
public class CustomRealm2 extends AuthorizingRealm {
@Override
protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principals) {
// 实现Realm2的授权逻辑
}
@Override
protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {
// 实现Realm2的认证逻辑
}
}
2. 配置Shiro
在Shiro配置类中配置多个Realm，并指定认证策略。
@Configuration
public class ShiroConfig {
@Bean
public SecurityManager securityManager(CustomRealm1 customRealm1, CustomRealm2 customRealm2) {
DefaultWebSecurityManager securityManager = new DefaultWebSecurityManager();
List<Realm> realms = new ArrayList<>();
realms.add(customRealm1);
realms.add(customRealm2);
securityManager.setRealms(realms);
// 设置认证策略，这里使用AtLeastOneSuccessfulStrategy，只要一个Realm验证成功即可
ModularityRealmAuthenticator authenticator = new ModularityRealmAuthenticator();
authenticator.setAuthenticationStrategy(new AtLeastOneSuccessfulStrategy());
securityManager.setAuthenticator(authenticator);
return securityManager;
}
@Bean
public CustomRealm1 customRealm1() {
return new CustomRealm1();
}
@Bean
public CustomRealm2 customRealm2() {
return new CustomRealm2();
}
}
在上述代码中，创建了两个自定义的Realm：CustomRealm1和CustomRealm2，并在Shiro配置类中配置了这两个Realm。通过设置SecurityManager的Realms属性，可以指定多个Realm来处理认证和授权操作。同时，还设置了认证策略为AtLeastOneSuccessfulStrategy，表示只要一个Realm验证成功即可认证通过。
原文链接: https://blog.csdn.net/2401_82884096/article/details/138367339