Shiro身份验证及授权(二)

一.Shiro 身份验证 身份验证的步骤: 收集用户身份 / 凭证，即如用户名 / 密码； 调用 Subject.login 进行登录，如果失败将得到相应的 AuthenticationException 异常，根据异常提示用户错误信息；否则登录成功； 最后调用 Subject.logout 进行退出操作。 如上测试的几个问题： 用户名 / 密码硬编码在 ini 配置文件，以后需要改成如数据库存储

>>阅读原文<<