本篇內容主要講解“Shiro身份認證principals和credentials怎么使用”，感興趣的朋友不妨來看看。本文介紹的方法操作簡單快捷，實用性強。下面就讓小編來帶大家學習“Shiro身份認證principals和credentials怎么使用”吧!
所謂的身份驗證，即在應用中證明用自己的身份。一般比如提供如身份證ID、用戶名等來證明是他本人，而用密碼來驗證。
在驗證的流程中涉及到2個概念：principals和credentials。
在shiro中，用戶需要提供principals（身份）和credentials（證明）給shiro，從而應用能驗證用戶身份：
什么是principal？principals：身份，即主體的標識屬性，如用戶名、郵箱等，確保唯一即可。
在PrincipalCollection類中的getPrimaryPrincipal()方法中可以看到官方對principal的解釋：
Object getPrimaryPrincipal();
該方法可獲得一個principal的對象，通過返回類型為Object可以看出，principal可以為任意對象。
再看看該類上對返回結果的描述：
Returns the primary principal used application-wide to uniquely identify the owning account/Subject. The value is usually always a uniquely identifying attribute specific to the data source that retrieved the account data. Some examples: a UUID a long value such as a surrogate primary key in a relational database an LDAP UUID or static DN a String username unique across all user accounts
通過官方注釋可以看出principal通常有以下類型：
1）可以是uuid
2）數據庫中的主鍵
3）LDAP UUID或靜態DN
4）在所有用戶帳戶中唯一的字符串用戶名。
也就是說這個值必須是唯一的。也可以是郵箱、身份證等值。
一個主體可以有多個principals，但只有一個Primary principals，一般是用戶名/密碼/手機號。
上面是通過PrincipalCollection類提供的方法進行獲取principals，通常在使用之前通過構造方法將其傳入：
public SimpleAuthenticationInfo(Object principal, Object credentials, String realmName) {
this.principals = new SimplePrincipalCollection(principal, realmName);this.credentials = credentials;}principal添加到對應的集合中。添加的過程首先判斷是否為Collection類型如果是就以添加集合的方式添加，如果不是就添加單個對象。
this.principals = new SimplePrincipalCollection(principal, realmName);
credentials：證明/憑證，即只有主體知道的安全值，如密碼/數字證書等。
最常見的principals和credentials組合就是用戶名/密碼了。
到此，相信大家對“Shiro身份認證principals和credentials怎么使用”有了更深的了解，不妨來實際操作一番吧！這里是億速云網站，更多相關內容可以進入相關頻道進行查詢，關注我們，繼續學習！
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
