这个问题也是折磨了我半天：// 注意本文中绿色字体和红色字体的区别 分析情况：在Shiro底层进行调用的过程中，身份验证和授权验证 都会尝试从缓存中取出数据。 使用debug进行调试：发现身份验证和授权验证 都会调用自定义Cache的get和put方法，并且两种验证
Authenticator的职责是验证用户帐号，是Shiro API中身份验证核心的入口点： public AuthenticationInfo authenticate(AuthenticationToken authenticationToken) throws AuthenticationException; 如果验证成功，将返回AuthenticationInfo验证信息；此信息中包含了身份
在Shiro中，登录操作是由Subject的login()方法完成的，Subject是个接口，在Web环境中，实现类为WebDelegatingSubject，login方法从DeletatingSubject继承而来： public void login(AuthenticationToken token) throws AuthenticationException { clearRunAsIdentitiesInternal(); Subje
在Shiro中，登录操作是由Subject的login()方法完成的，Subject是个接口，在Web环境中，实现类为WebDelegatingSubject，login方法从DeletatingSubject继承而来： public void login(AuthenticationToken token) throws AuthenticationException { clearRunAsIdentitiesInternal(); Subj
