Shrio认证详解+自定义Realm

Authentication(身份认证)是Shiro权限控制的第一步，用来告诉系统你就是你。 在提交认证的时候，我们需要给系统提交两个信息： Principals：是一个表示用户的唯一属性，可以是用户名，邮箱之类的。 Credentials：是证明用户身份的证书，可以是密码或者指纹之类的。 认证主要分为三步： 1、收集认证信息 2、提交认证信息 3、如果认证成功，则允许访问，否则就拒绝访问或者重试

>>阅读原文<<