Apache Shiro：动态启用/禁用领域

Question

Java EE 8 Web 应用程序可以有多个领域：一个始终启用内部用户存储，另一个用于针对 AD 的身份验证/作者（例如）。

因此，领域列表如下：

1. 领域 1：LocalUserRealm 扩展了 AuthorizingRealm
2. 领域 2：ActiveDirectoryRealm（可选，应通过应用程序启用和配置，提供所需的设置：ldap url、usr、pwd 等）

目前，shiro.ini 如下所示：

[main]
...
localUserRealm = local.LocalUserRealm
...
adRealm = org.apache.shiro.realm.activedirectory.ActiveDirectoryRealm
...
securityManager.realms = $localUserRealm, $adRealm 

问题：按下应用程序中的“启用 AD 集成”/“禁用 AD 集成”等按钮后，即时启用/禁用可选 adRealm 的最佳方法是什么？

1. 在运行时通过SecurityUtils.getSecurityManager().setRealms(realmsList) 添加领域是否有效？
2. 禁用/销毁领域的最佳方法是什么（或者通过排除禁用的领域再次使用SecurityUtils.getSecurityManager().setRealms(realmsList)）？

Answer 1

您可以在替换它们之前致电getRealms()（如上所列），获取列表的增量。致电setRealms(newList)。然后遍历 delta 并检查 Realm 是否为Destroyable，如果是，则调用destroy()。