使用Shiro写一个登录功能

好的，以下是使用Shiro写一个登录功能的示例代码：

首先，需要在pom.xml文件中添加Shiro的依赖：

<dependency>
    <groupId>org.apache.shiro</groupId>
    <artifactId>shiro-core</artifactId>
    <version>1.7.1</version>
</dependency>

然后，在Spring配置文件中配置Shiro的相关信息：

<bean id="securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager">
    <property name="realm" ref="myRealm"/>
</bean>

<bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">
    <property name="securityManager" ref="securityManager"/>
    <property name="loginUrl" value="/login"/>
    <property name="successUrl" value="/index"/>
    <property name="unauthorizedUrl" value="/unauthorized"/>
    <property name="filterChainDefinitions">
        <value>
            /login = anon
            /logout = logout
            /** = authc
        </value>
    </property>
</bean>

<bean id="myRealm" class="com.example.MyRealm"/>

其中，securityManager是Shiro的安全管理器，realm是自定义的Realm，shiroFilter是Shiro的过滤器。

接下来，实现自定义的Realm：

public class MyRealm extends AuthorizingRealm {

    @Autowired
    private UserService userService;

    @Override
    protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principals) {
        // 授权逻辑
        return null;
    }

    @Override
    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {
        // 认证逻辑
        UsernamePasswordToken upToken = (UsernamePasswordToken) token;
        String username = upToken.getUsername();
        User user = userService.getUserByUsername(username);
        if (user == null) {
            throw new UnknownAccountException("用户名不存在");
        }
        String password = user.getPassword();
        return new SimpleAuthenticationInfo(username, password, getName());
    }
}

其中，doGetAuthorizationInfo方法是授权逻辑，doGetAuthenticationInfo方法是认证逻辑。在认证逻辑中，首先获取用户名和密码，然后根据用户名查询数据库中的用户信息，如果用户不存在，则抛出UnknownAccountException异常，否则将用户名和密码封装成SimpleAuthenticationInfo对象返回。

最后，在Controller中处理登录请求：

@RequestMapping("/login")
public String login(String username, String password) {
    Subject subject = SecurityUtils.getSubject();
    UsernamePasswordToken token = new UsernamePasswordToken(username, password);
    try {
        subject.login(token);
        return "redirect:/index";
    } catch (AuthenticationException e) {
        return "redirect:/login?error";
    }
}

其中，使用SecurityUtils.getSubject()获取当前用户的Subject对象，然后使用UsernamePasswordToken封装用户名和密码，调用subject.login(token)进行登录认证，如果认证成功，则重定向到首页，否则重定向到登录页面并带上错误信息。