1

我正在使用 Shiro 和 guice。Shiro有两个活跃的领域。

默认的 shiro AuthenticationStrategy 是“AtLeastOneSuccessfulStrategy”。这种策略的基本思想很好，但问题是它忽略了大量异常。这意味着如果 Realm1 抛出 IncorrectCredentialsException ，则无法知道它，因为它由 AuthenticationException 包装，并带有非领域支持令牌的消息。

如何用 FirstSuccessfulStrategy 替换策略？

目前这是我在 ShiroWebModule 中所拥有的：

   @Override
    protected void configureShiroWeb() {
       Multibinder<Realm> multibinder = Multibinder.newSetBinder(binder(), Realm.class);
        multibinder.addBinding().to(RealmA.class);
        multibinder.addBinding().to(RealmB.class);
        bind( HashedCredentialsMatcher.class );
        bind( CredentialsMatcher.class ).to( HashedCredentialsMatcher.class );
        bindConstant().annotatedWith( Names.named( "shiro.hashAlgorithmName" ) ).to( Md5Hash.ALGORITHM_NAME );
        addFilterChain( "/login.jsp", AUTHC_REST );
    }

    @Override
    protected void bindSessionManager( AnnotatedBindingBuilder<SessionManager> bind ) {
        bind.to( ServletContainerSessionManager.class );
    }
4

1 回答 1

2

通过添加解决

   bind(Authenticator.class).toInstance(new ModularRealmAuthenticator());
   bind(AuthenticationStrategy.class).to(FirstSuccessfulStrategy.class);

到 configureShiroWeb() 方法。

于 2012-07-26T13:42:33.970 回答