身份验证

身份验证，即在应用中谁能证明他就是他本人。一般提供如他们的身份 ID 一些标识信息来表明他就是他本人，如提供身份证，用户名 / 密码来证明。
在 shiro 中，用户需要提供 principals （身份）和 credentials（证明）给 shiro，从而应用能验证用户身份：
principals：身份，即主体的标识属性，可以是任何东西，如用户名、邮箱等，唯一即可。一个主体可以有多个 principals，但只有一个 Primary principals，一般是用户名 / 密码 / 手机号。
credentials：证明 / 凭证，即只有主体知道的安全值，如密码 / 数字证书等。
最常见的 principals 和 credentials 组合就是用户名 / 密码了。接下来先进行一个基本的身份认证。
另外两个相关的概念是之前提到的 Subject 及 Realm，分别是主体及验证主体的数据源。

环境准备

本文使用 Maven 构建，因此需要一点 Maven 知识。首先准备环境依赖： 

  1. <dependencies>
  2.     <dependency>
  3.         <groupId>junit</groupId>
  4.         <artifactId>junit</artifactId>
  5.         <version>4.9</version>
  6.     </dependency>
  7.     <dependency>
  8.         <groupId>commons-logging</groupId>
  9.         <artifactId>commons-logging</artifactId>
  10.         <version>1.1.3</version>
  11.     </dependency>
  12.     <dependency>
  13.         <groupId>org.apache.shiro</groupId>
  14.         <artifactId>shiro-core</artifactId>
  15.         <version>1.2.2</version>
  16.     </dependency>
  17. </dependencies>

添加 junit、common-logging 及 shiro-core 依赖即可。