2021SC@SDUSC

CachingRealm的类继承结构图

本次将先分析CachingRealm实现的四个接口

1. CacheManagerAware

public interface CacheManagerAware {//在此组件上设置可用的 CacheManager 实例void setCacheManager(CacheManager cacheManager);
}

CacheManagerAware是一个接口，将 CacheManager 作为参数注入到实现该接口的对象中，以便在需要使用CacheManager时能有可使用CacheManager实例。

2. Nameable

public interface Nameable {//设置此组件的（最好是应用程序唯一的）名称。void setName(String name);
}

Nameable也是一个接口，如果一个组件可能需要被命名，那么可以实现这个接口。

3. LogoutAware

public interface LogoutAware {//当一个Subject退出系统时触发回调public void onLogout(PrincipalCollection principals);
}

LogoutAware是一个 SPI 接口，允许在之前经过身份验证的主题/用户的注销期间执行清理逻辑。因为它是一个 SPI 接口，用于实现subject的退出。
所有 Shiro 的具体 Realm 实现都实现了这个接口，以方便那些希望继承它们的人

4. Realm

public interface Realm {//返回分配给此Realm的（应用程序唯一）名称。 为单个应用程序配置的所有领域都必须具有唯一名称。String getName();/***如果此Realm希望对给定AuthenticationToken实例表示的用户进行身份验证，则返回true，否则返*回false 。*如果此方法返回false ，则不会调用它来验证token表示的用户 - 更具体地说， false返回值意味着不*会为该token调用此 Realm 实例的getAuthenticationInfo方法。*参数：*token – 为身份验证尝试提交的 AuthenticationToken*return：*如果此Realm可以验证由指定token表示的用户，则为true ，否则为false 。*/boolean supports(AuthenticationToken token);/***返回指定token的用户用于于身份验证的信息，如果无法根据token找到帐户，则返回null 。*此方法用于实现相应用户的登录尝试。 大多数实现只需要查找和返回帐户数据，然后*让 Shiro 完成其余的工作。*参数：*token– 包含用户的认证信息。*return：*与指定token关联的帐户的身份验证信息，如果找不到帐户，则为null 。*抛出：*AuthenticationException – 如果根据指定的token或实现特定的登录行为获取*或构建AuthenticationInfo 对象时出错。*/AuthenticationInfo getAuthenticationInfo(AuthenticationToken token) throws AuthenticationException;}

Realm是一个安全组件，可以访问特定于应用程序的安全实体，例如用户、角色和权限，以确定身份验证和授权操作。
Realm通常与数据源（例如关系数据库、文件系统或其他类似资源）具有一对一的对应关系。 因此，此接口的实现使用特定于数据源的 API 来确定授权数据（角色、权限等），例如 JDBC、文件 IO、Hibernate 或 JPA，或任何其他数据访问 API。 它们本质上是特定于安全的DAO 。
由于这些数据源中的大多数通常包含用户名和密码等用户信息，因此 Realm 可以充当PAM配置中的可插入身份验证模块。 这允许Realm用于单个数据源，这迎合了大多数应用程序执行的验证和授权的职责。
如果不希望 Realm 实现执行身份验证职责，则应覆盖supports(AuthenticationToken) 方法以始终返回false 。
由于每个应用程序都不同，因此用户和角色等安全数据可以以多种方式表示。 Shiro 尽量保持非侵入式的开发理念——它不需要您实现或扩展任何User 、 Group或Role接口或类。
相反，Shiro 允许应用程序实现这个接口来访问特定于环境的数据源和数据模型对象。 然后可以将实现插入到应用程序的 Shiro 配置中。 这种模块化技术抽象出任何环境/建模细节，并允许 Shiro 部署在几乎任何应用程序环境中。
大多数用户不会直接实现Realm接口，而是会扩展子类之一， AuthenticatingRealm或AuthorizingRealm ，大大减少从头开始实现Realm所需的工作量。