Apache Shiro 使用手册（四）Realm 实现

Java代码  

1. protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken authcToken) throws AuthenticationException {  
2.         UsernamePasswordToken token = (UsernamePasswordToken) authcToken;  
3.         User user = accountManager.findUserByUserName(token.getUsername());  
4.         if (user != null) {  
5.             return new SimpleAuthenticationInfo(user.getUserName(), user.getPassword(), getName());  
6.         } else {  
7.             return null;  
8.         }  
9. }  

二、授权实现 
而授权实现则与认证实现非常相似，在我们自定义的Realm中，重载doGetAuthorizationInfo()方法，重写获取用户权限的方法即可。 

Java代码  

1. protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principals) {  
2.         String userName = (String) principals.fromRealm(getName()).iterator().next();  
3.         User user = accountManager.findUserByUserName(userName);  
4.         if (user != null) {  
5.             SimpleAuthorizationInfo info = new SimpleAuthorizationInfo();  
6.             for (Group group : user.getGroupList()) {  
7.                 info.addStringPermissions(group.getPermissionList());  
8.             }  
9.             return info;  
10.         } else {  
11.             return null;  
12.         }  
13. }