shiro实现不使用密码加密器进行登录

Posted 2021-06-24 健康平安的活着

一 修改地方

1.1 在shiroconfig注释掉密码注册器

1.2 在自定义的reaml中设置密码判断逻辑

1.认证方法里

   //  下面语句包含此逻辑的判断
             Md5Hash md5Hash2 = new Md5Hash(password, user.getSalt(), 1024);
             String realPassword=md5Hash2.toHex();
             System.out.println("加密后:"+realPassword);
             if (StringUtils.isBlank(realPassword) || !realPassword.equals(user.getPassword())){
             throw new IncorrectCredentialsException("账户密码不匹配!");
             }
             //这里password传入明文
            return new SimpleAuthenticationInfo(user,password ,this.getName());

2.授权方法里

 因为在认证方法里： return new SimpleAuthenticationInfo(user,password ,this.getName()); 中的第一个参数传入的是user实体对象，在授权方法中则获取的就是user对象实体

1.3 页面展示部分

 

1.4 最后访问结果