Shiro实现按角色区分的多Realm身份验证

在Shiro框架中，实现不同身份（如普通用户和管理员）使用不同的Realm进行验证是一个常见的需求扩展。Shiro默认的认证器`org.apache.shiro.authc.pam.ModularRealmAuthenticator`在处理多个配置的Realm时，会按照doAuthenticate()方法的逻辑依次尝试所有 Realm。该方法首先检查是否有单个Realm，如果有则直接使用；如果没有，会执行多Realm认证。 为满足特定的需求，我们需要自定义认证器的行为。首先，你需要创建一个`ModularRealmAuthenticator`的子类，以便重写`doAuthenticate()`方法。在这个自定义的方法中，关键在于如何区分不同的身份。这里采用的方式是通过扩展`UsernamePasswordToken`，添加一个名为`loginType`的字段，用于存储登录类型标识，比如一个枚举值"USER"表示普通用户，"ADMIN"表示管理员。 具体步骤如下： 1. 创建一个自定义的`UsernamePasswordToken`子类，例如`CustomUsernamePasswordToken`，并添加`loginType`字段： ```java public class CustomUsernamePasswordToken extends UsernamePasswordToken { private String loginType; // 构造函数，初始化loginType public CustomUsernamePasswordToken(String username, String password, String loginType) { super(username, password); this.loginType = loginType; } // 获取loginType public String getLoginType() { return loginType; } } ``` 2. 在自定义的`ModularRealmAuthenticator`子类中，重写`doAuthenticate()`方法，检查`loginType`来决定调用哪个Realm进行验证： ```java public class CustomModularRealmAuthenticator extends ModularRealmAuthenticator { @Override protected AuthenticationInfo doAuthenticate(AuthenticationToken authenticationToken) throws AuthenticationException { CustomUsernamePasswordToken customToken = (CustomUsernamePasswordToken) authenticationToken; if ("USER".equals(customToken.getLoginType())) { for (Realm realm : realms) { if (realm instanceof UserRealm) { return doSingleRealmAuthentication(realm, authenticationToken); } } } else if ("ADMIN".equals(customToken.getLoginType())) { for (Realm realm : realms) { if (realm instanceof AdminRealm) { return doSingleRealmAuthentication(realm, authenticationToken); } } } else { throw new AuthenticationException("Invalid login type"); } // 其他逻辑，如未找到对应Realm，则返回错误或继续尝试其他Realm } } ``` 3. 配置应用时，将自定义的`CustomModularRealmAuthenticator`设置为认证器，并在Spring或相关配置中指定`UserRealm`和`AdminRealm`。 通过这种方式，当普通用户和管理员使用不同的`loginType`登录时，Shiro会根据指定的`CustomUsernamePasswordToken`中的类型信息，调用相应的Realm进行身份验证。这样就实现了根据用户身份的不同，使用不同的Realm进行验证的功能。