Shrio認證詳解+自定義Realm

Authentication(身份認證)是Shiro權限控制的第一步，用來告訴系統你就是你。 在提交認證的時候，我們需要給系統提交兩個信息： Principals：是一個表示用戶的唯一屬性，可以是用戶名，郵箱之類的。 Credentials：是證明用戶身份的證書，可以是密碼或者指紋之類的。 認證主要分爲三步： 1、收集認證信息 2、提交認證信息 3、如果認證成功，則允許訪問，否則就拒絕訪問或者重試

>>阅读原文<<