shiro源碼的詳細介紹

(一)//1、取得SecurityManager工廠，此處使用Ini設定檔初始化SecurityManager

#Factory factory = new IniSecurityManagerFactory(" classpath:shiro.ini")

2.factory類別的類別結構為：

 

(3)abstractFactory類別主要設定是否為單一範例

(4)iniFactorySupport是支援ini設定所建立的對象

(5)iniSecuritymanagerFactory是ini方式建立securityManager的實作類別

（二）//2、得到SecurityManager實例並綁定給SecurityUtils

org.apache.shiro.mgt.SecurityManagersecurityManager = factory.getInstance();

SecurityUtils.setSecurityManager(securityManager);

(1)透過建立的Ini物件建立Securitymanager物件

1  IniSecurityManagerFactory类：2      creatSecuritymanager(ini){3      SecurityManager securityManager = createSecurityManager(ini);4      return securityManager;5  }

 

(2)透過建立的Ini物件建立Securitymanager物件

 1 private SecurityManager createSecurityManager(Ini ini) { 2 //null 3 Ini.Section mainSection = ini.getSection(MAIN_SECTION_NAME); 4 if (CollectionUtils.isEmpty(mainSection)) { 5  6 //try the default: null 7 mainSection = ini.getSection(Ini.DEFAULT_SECTION_NAME); 8 } 9  return createSecurityManager(ini, mainSection);10  }

 (3)透過ini物件和主模組mainSession建立Securitymanager

 1 private SecurityManager createSecurityManager(Ini ini, Ini.Section mainSection) { 2 //{securityManager=DefaultSecurityManager,iniRealm=IniRealm}   3 Map defaults = createDefaults(ini, mainSection); 4 Map objects = buildInstances(mainSection, defaults); 5  6 SecurityManager securityManager = getSecurityManagerBean(); 7 boolean autoApplyRealms = isAutoApplyRealms(securityManager); 8 if (autoApplyRealms) { 9 //realms and realm factory might have been created - pull them out first  so we can initialize the securityManager:10  Collection realms = getRealms(objects);11  //set them on the SecurityManager12  if (!CollectionUtils.isEmpty(realms)) {13          applyRealmsToSecurityManager(realms, securityManager);14            }15         }16        return securityManager;17     }

(4)透過mainSession和預設object物件設定物件之間的關聯

 1 private Map buildInstances(Ini.Section section, Map defaults) { 2      this.builder = new ReflectionBuilder(defaults); 3      return this.builder.buildObjects(section); 4      ｝ 5 //类ReflectionBuilder 6 //通过mainSection创建对象并关联 7  public Map buildObjects(Map kvPairs) { 8   ..... 9  LifecycleUtils.init(objects.values());10 ｝

 (5)因為IniRealm實作了Initializable,則初始化IniRealm物件

 1 //类IniRealm 2 private void processDefinitions(Ini ini) { 3  Ini.Section usersSection = ini.getSection(USERS_SECTION_NAME); 4  processUserDefinitions(usersSection); 5 } 6 //通过userSection解析user模块 7  protected void processUserDefinitions(Map userDefs) { 8       for (String username : userDefs.keySet()) { 9          ........10       account = new SimpleAccount(username, password, getName());11       add(account);12         ........13        }14  ｝15 protected void add(SimpleAccount account) {16    String username = getUsername(account);17    USERS_LOCK.writeLock().lock();18    try {19     this.users.put(username, account);20    }finally {21     USERS_LOCK.writeLock().unlock();22 }

#IniRealm的類別結構為：

simpleAccount的結構為：

至此，建立物件關聯， IniRealm的初始化完成！接下來看DefaultSecurityManager的結構圖:

#(7)設定DefaultSecurityManager的realm屬性：

#

1  applyRealmsToSecurityManager(realms, securityManager)｛2     ((RealmSecurityManager) securityManager).setRealms(realms);3 ｝4 //在类RealmSecurityManager中5 public void setRealms(Collection realms) {6    this.realms = realms;7    afterRealmsSet();8 ｝

 注意：afterRealmsSet();主要用來設定authenticator、authorizer的realm屬性：

          至此Default

          至此Default

          完成、並回傳DefaultSecurityManager物件

//3、取得Subject及建立使用者名稱/密碼驗證Token（即使用者身分/憑證）

#Subject subject = SecurityUtils.getSubject();

 

#

1 //获取主题对象 2 public static Subject getSubject() {3     Subject subject = ThreadContext.getSubject();//第一次null4     if (subject == null) {5        subject = (new Subject.Builder()).buildSubject();6        ThreadContext.bind(subject);7         }8       return subject;9 }

 

(1)程式碼分析：使用建造者模式建立物件：

 1 public static class Builder｛ 2        SubjectContext subjectContext; 3        SecurityManager securityManager; 4         public Builder(SecurityManager securityManager) { 5             if (securityManager == null) { 6                 throw new NullPointerException("SecurityManager method argument cannot be null."); 7             } 8             this.securityManager = securityManager; 9             this.subjectContext = newSubjectContextInstance();//DefaultSubjectContext（初始化一个backMap集合）10             if (this.subjectContext == null) {11                 throw new IllegalStateException("Subject instance returned from 'newSubjectContextInstance' " +12                         "cannot be null.");13             }14             this.subjectContext.setSecurityManager(securityManager);15         }16        public Subject buildSubject() {17             return this.securityManager.createSubject(this.subjectContext);18         }19 ｝

 (2)使用主題上下文建立主題

#

 1   public Subject createSubject(SubjectContext subjectContext) { 2         //create a copy so we don't modify the argument's backing map: 3         SubjectContext context = copy(subjectContext); 4  5         //ensure that the context has a SecurityManager instance, and if not, add one: 6         context = ensureSecurityManager(context);//DefaultSubjectContext.backMap.put(SecurityManage) 7  8         //Resolve an associated Session (usually based on a referenced session ID), and place it in the context before 9         //sending to the SubjectFactory.  The SubjectFactory should not need to know how to acquire sessions as the10         //process is often environment specific - better to shield the SF from these details:11         context = resolveSession(context);12 13         //Similarly, the SubjectFactory should not require any concept of RememberMe - translate that here first14         //if possible before handing off to the SubjectFactory:15         context = resolvePrincipals(context);16 17         Subject subject = doCreateSubject(context);18 19         //save this subject for future reference if necessary:20         //(this is needed here in case rememberMe principals were resolved and they need to be stored in the21         //session, so we don't constantly rehydrate the rememberMe PrincipalCollection on every operation).22         //Added in 1.2:23         save(subject);24 25         return subject;26     }

### (3)透過主題建立subject物件######

 protected Subject doCreateSubject(SubjectContext context) {return getSubjectFactory().createSubject(context);
    }

###

 

(4)DefaultSubjectFactory创建主题对象：

 1    public Subject createSubject(SubjectContext context) { 2         SecurityManager securityManager = context.resolveSecurityManager(); 3         Session session = context.resolveSession(); 4         boolean sessionCreationEnabled = context.isSessionCreationEnabled(); 5         PrincipalCollection principals = context.resolvePrincipals(); 6         boolean authenticated = context.resolveAuthenticated(); 7         String host = context.resolveHost(); 8 9         return new DelegatingSubject(principals, authenticated, host, session, sessionCreationEnabled, securityManager);10     }

以上是shiro源碼的詳細介紹的詳細內容。更多資訊請關注PHP中文網其他相關文章！