为了仅为Shiro定制身份验证逻辑，需要重写或实现哪些类或方法？
为了仅为Shiro定制身份验证逻辑，需要重写或实现以下类或方法：
- Realm接口：Shiro的Realm接口定义了身份验证和授权的方法。您可以实现自定义的Realm来提供自定义的身份验证逻辑。您需要重写
doGetAuthenticationInfo方法来执行身份验证，并返回一个AuthenticationInfo对象，其中包含用户的身份信息。 - AuthenticationToken接口：Shiro的AuthenticationToken接口表示用户提交的身份验证令牌。您可以实现自定义的AuthenticationToken来封装用户提交的身份验证信息。您需要重写
getPrincipal和getCredentials方法来返回用户的身份和凭证。 - CredentialsMatcher接口：Shiro的CredentialsMatcher接口用于验证用户提交的凭证与存储在Realm中的凭证是否匹配。您可以实现自定义的CredentialsMatcher来提供自定义的凭证匹配逻辑。您需要重写
doCredentialsMatch方法来执行凭证匹配。 - Authenticator接口：Shiro的Authenticator接口用于协调Realm、CredentialsMatcher和AuthenticationToken来执行身份验证。您可以实现自定义的Authenticator来提供自定义的身份验证流程。您需要重写
authenticate方法来执行身份验证。 - Subject接口：Shiro的Subject接口表示当前用户的安全操作主体。您可以使用Subject来执行身份验证操作。您需要调用
login方法并传递自定义的AuthenticationToken来进行身份验证。
需要注意的是，以上类和方法是Shiro框架中用于定制身份验证逻辑的关键组件。您可以根据具体需求进行重写或实现，以满足定制化的身份验证需求。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云身份认证服务（CAM）：https://cloud.tencent.com/product/cam
- 腾讯云访问管理（TAM）：https://cloud.tencent.com/product/tam
- 腾讯云密钥管理系统（KMS）：https://cloud.tencent.com/product/kms
- 腾讯云安全加密服务（SES）：https://cloud.tencent.com/product/ses
相关·内容
我已经能够使用Shiro实现基本的身份验证。现在，我想编写自定义逻辑来仅实现流程的身份验证步骤，即，当提供用户凭据时，凭据是否有效(如果这两部分逻辑耦合在框架的逻辑中，则用户可能具有什么角色)。要启用此功能，我需要覆盖哪些类/method？我假设我会创建一个自定义实现来替换org.apache.shiro.web.servlet.ShiroFilter，
浏览 13提问于2021-07-15得票数 0
回答已采纳
1回答
Shiro自定义认证逻辑
、、、
对于使用Shiro验证用户，我有以下要求：
通过在shiro.ini中配置JDBC领域，我可以轻松地完成第一个需求。我猜想需要实现一些定制的Java逻辑来完成需求2和3。有关于如何实现上面这些的提示吗？我需要实
浏览 3提问于2013-09-19得票数 1
2回答
使用Jersey服务，除了用户名和密码之外，验证用户身份的最优雅方法是什么？比方说，一个企业Id，用户名作为主体，密码作为唯一凭证。我使用基本身份验证，让客户端为Business id发送一个额外的HTTP头。我该怎么继续呢？在这种情况下，apache shiro (或任何其他可插拔的安全扩展)是否提供了解决方案？
谢谢。
浏览 0提问于2013-05-19得票数 0
回答已采纳
我正在开发一个web应用程序，其中多个应用程序通过CAS SSO服务器进行身份验证。但是，每个应用程序都应该维护各自的角色，并且这些角色存储在特定于应用程序的数据库中。因此，我需要有两个领域，一个用于CAS (对于authc)，另一个用于DB (对于authz)。 <property name="nam
浏览 1提问于2013-05-21得票数 5
如何配置Shiro以使用Active Directory身份验证，但我还希望将用户名映射到自定义角色。我好像找不到这方面的任何信息。有谁能给我点建议吗？
浏览 0提问于2012-12-04得票数 0
回答已采纳
1回答
我正在尝试创建一个定制的Keycloak提供程序，它将为登录逻辑添加一些内容。我已经读过如何为Keycloak创建提供者(或插件)，而且我正在使用的项目中已经有一个，但我对它们不太了解。我需要为用户身份验证/授权添加自定义逻辑:我希望能够检查内部数据库中的一些字段，以验证persons帐户。但我没有找到任何关于类似情况的指南或好文章。有人能给我提供一些链接，从什么开始？为了实现这样的目标，我需要在自定义提供
浏览 3提问于2022-04-26得票数 0
回答已采纳
2回答
自编码用户身份验证安全性
、、、
我们目前正在使用Apache来满足用户身份验证的需要。调试表明，有时它根本不调用获得身份验证或授权数据所需的函数。重新启动实例通常会修复这个问题，但只需要一段时间。在同一个Glassfish实例上存在多个shiro应用程序，它似乎也存在严重的问题。因此，Shiro似乎不是一个站得住脚的选择，特别是考虑到它的文档很少。我已经重写了Shiro的方法来告诉它如何获得数据，所以我只想编写我自己的java用户身份验证<
浏览 0提问于2017-07-07得票数 1
2回答
特征标记与授权
、、、、
在Togglz中，我可以这样实现这个检查： // Show the FizzBuzz menu.比如说，阿帕奇ShowFizzBuzzPermission(); // Show the FizzBuzz menu.再次指出，功能标记与角色检查或权限检查的问题完全相同
浏览 4提问于2014-11-21得票数 12
回答已采纳
对于身份验证，我使用的是sqlauth。在sqlauth示例中，在成功的身份验证之后，IdP将名称、用户名、emailid、组名从数据库表返回给SP。现在，我希望自定义表，并希望从表中检索所有属性。为了实现这一点，需要定制哪些文件或函数？
浏览 5提问于2011-11-11得票数 1
3回答
我在我的but应用程序中隐藏了一些链接，这取决于用户roles...Now。例如，我在角色等于1的用户中隐藏了链接sample.jsp。当然，这会隐藏，但如果这个用户知道链接，他最终可以转到该link...How进行配置吗？
浏览 2提问于2013-02-10得票数 0
我有一个网络应用程序，这是与阿帕奇Shiro的安全，所有工作都很好。现在我想把Goolge的reCaptcha添加到我的登录页面，但我不知道该怎么做。验证码本身已添加，并且工作正常，我需要帮助的部分是如何将其与Shiro集成，以便在继续对用户进行身份验证之前进行验证。/login.jsp = captcha,authc我知道如何实现验证验证码的逻辑。我不知道的是，除了实际的验
浏览 1提问于2015-05-18得票数 1
2回答
比方说，我想创建一个Validator interface或abstract class -> --这个想法是，来自Validator的implements或extends的每个类都应该实现一个名为validate但是，我无法使方法validate(String input) static在interface Validator或abstract class Validator的两种情况下都能实现。(库静态方法已经在类加载时创建
浏览 1提问于2014-03-04得票数 0
回答已采纳
4回答
类似于，我很难思考传统的“设计”阶段在哪些方面适合TDD。
根据保龄球游戏卡塔(‘对话’版本，其链接逃离我目前)，TDD似乎忽略了设计决策早期(丢弃帧对象，滚动对象，等等)。在这个例子中，我可以看到一个好主意，那就是遵循测试，忽略最初的设计思想，但是在更大的项目中，或者在那些你想为扩展/定制留出一个空缺的项目中，如果你没有测试或者不需要立即进行测试，这样做不是更好吗？或者我什么都不担心，如果你被画到了墙角，仅仅为了遵循测试而编写的代码(在实践中)并不难重写或重构？或者，当我测试
浏览 4提问于2010-08-16得票数 12
回答已采纳
我们使用Apache使用我们的活动目录对用户进行身份验证和授权。使用以下配置对用户和映射组进行身份验证工作得很好：adRealm.searchBasesystemuseradRealm.principalSuffix= @myorganization.mydomain.com
我可以使用以下行在Shiro中进行身
浏览 1提问于2016-08-23得票数 2
回答已采纳
1回答
Shiro和客户端证书
、、、
对于我的JSF/TomEE应用程序，我有一个包含用户和角色的NoSQL数据库，用于指定用户如何以只读或写入的方式访问资源(基本上是url参数中的in )。我想实现安全和，但我热衷于尝试第三方库-可能是Shiro或PicketLink。规则是用户将使用客户端证书对自己进行身份验证，如果未提供客户端证书，则将作为默认访客用户进行身份验证。令人惊讶的是，我在Shiro中找到一些关于如何做到这一点的信息有点困难，它看起来不是直接向前的。令我有点惊讶的是，Shi
浏览 8提问于2017-06-27得票数 1
回答已采纳
1回答
我需要在我的项目简单的登录功能(登录用户可以访问和修改他们的个人资料)。然而，我只是在互联网上查了一下，发现了许多完全相反的方法，它们使用Identity和Claim等类，并通过编写大量代码来实现，例如或。是否真的有必要实现一个庞大的框架并编写多行代码，仅仅为了一个简单的具有一定安全性的登录方法？依赖身份验证和授权过滤器真的那么糟糕吗？
是的，我正计划发布我的项目，但它真的很小。
浏览 2提问于2016-05-02得票数 2
我有一个自定义身份验证模块，可以从Azure AD B2C中检索令牌。因此，我必须重写OAuthClientBase以将策略发送到Azure AD B2C进行身份验证。我能够成功地进行身份验证并接收包括自定义角色的令牌。为了检索令牌，我重写了OAuthClientBase -> GetCurrentUser方法。如何实现此功能？这可以通过扩展OAuthClientBase类或任何其他类来<em
浏览 1提问于2019-03-04得票数 0
4回答
在python中使用户定义的类可排序和/或hashable时，需要重写/实现哪些方法？我在解释器中输入dir({})以获取内置字典的方法列表。其中，我假设我需要实现一些子集
['__cmp__', '__eq__', '__ge__', '__gt__', '__hash__'
浏览 3提问于2011-08-23得票数 103
回答已采纳
3回答
Shiro vs.
、、、
我目前正在评估基于Java的安全框架，我是Spring3.0的用户，所以看起来SpringSecurity将是正确的选择，但Spring安全似乎受到了过度复杂的影响，它看起来并没有让安全更容易实现，Shiro
浏览 1提问于2011-02-14得票数 132
回答已采纳
目前，我正在进行一个项目，尝试建立一个基于IdentityServer4 ()的服务，该服务通过LDAP查询本地Active对用户进行身份验证。为了实现这一点，我还在我的项目中包含了IdghtyServer4.LdapExtenence ()。存储库中的工作示例很好()，但是定制逻辑是UI的一部分，我需要我的服务在没有任何UI的情况下进行操作。AddLdapUsers<ActiveDirectoryAppUser>(Conf.GetSection("ldap&quo
浏览 0提问于2018-09-07得票数 3
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
