realm

Realm SecuritManager(安全管理器)进行安全认证需要通过Realm获取用户权限数据 Realm也是一个接口，有多种实现： 1、将用户的权限信息写到配置文件 2、将用户的权限信息存储到数据库 Realm 从配置文件或者数据库等读取用户的权限信息 而Shiro自己封装的Realm只能从配置文件读取信息，而用户的认证和授权信息一般存储在关系型数据库中，方便我们维护相关信息。基于这一点，我们可以自定义Realm，下面来分析一下。 自定义Realm-继承 AuthorizingRealm 你要问我为什么要继承AuthorizingRealm？我是不会告诉你的，来看下图继承关系。 可以看出shiro框架所封装好的方法是new IniRealm(“classpath:xxxx.ini”); 那么，我们下面通过几张图来扒一扒它的"祖宗"。 那么相信你现在懂得为什么要继承AuthorizingRealm了。 现在我们就进行编写自定义的Realm类。 public class ShiroRealm extends AuthorizingRealm { protected AuthorizationInfo doGetAuthorizationInfo ( PrincipalCollection principalCollection ) { return null ; }

一：引言 数据驱动的编程方法可以根据不同的数据类型灵活的控制执行逻辑，但目前这种编程方法中并未引入调度技术，待执行的逻辑序列固定编码在执行程序中，虽然可以将数据与过程的对应关系抽取出来，单独放在数据库或者采用类似脚本的动态语言进行控制增加灵活性，但如果数据与过程的对应关系不能固定（比如需要根据某种规则决定执行的过程），或者过程执行需要存储状态（比如需要等待其它数据或者挂起等），现有的处理方法不再适用，需要引入调度机制。 数据驱动的过程调度包含数据对象，过程（函数）对象和调度器，数据和过程（函数）作为对象可以被调度，过程（函数）不再固定的位于某个或者某些逻辑处理序列中。过程对象的调度由数据对象驱动，具有对输入和输出数据对象类型的表述和用于调度的上下文。过程对象的描述类似于函数原型定义，只不过在函数原型定义中，输入和输出的类型未限定，可能过于泛化（比如：函数输入字符串，这个字符串可能具有众多含义，可能是URL，可能是格式化数据，可能是普通文本，或者具有某些含义的序列），而且函数执行逻辑的过程中与环境之间没有约束（比如：引用或者修改全局变量），其本身也不具备调度相关的状态记录，导致可调度能力非常弱，目前的调度大多都是基于线程粒度的调度。很多现代编程语言支持反射方法，可以获取函数原型的表述，虽然实现起来复杂一些，但可以支持函数的调度，不过，由于缺乏或者没有明确限定输入和输出数据对象的含义