用户（UserAccount）和领域的概念在Apache Shiro中如何关联？

Question

我正在阅读Apache Shiro，想看看我是否正确地建立了这种思维模型。

从文档：“A
Realm是一个组件，例如应用特定的罐访问的安全数据users，roles和permissions”。..“领域通常与数据源（例如关系数据库，LDAP目录，文件系统或其他类似资源）具有一对一的关联。”

此外，我已阅读到出于其身份验证和授权目的，一个application可能包含多个realms。

很好，但是这Realms与用户的概念有什么关系？

• 每个人都Realm应该是用户空间上的一个分区吗？即：一次User只能在1中发生Realm
• 或者，这就是我所期望的，Realms可以用于在彼此之间进行身份验证和授权，并且 可以 在同一层上工作User。但是，在那种情况下，User托管在哪里？Realm我想它应该在外部，但是在哪里？

也许我对此感到困惑，因为我想将其User视为一个实体（例如：对我来说只有一个实体）。而应该将其User视为一个UserAccount。即：每个人都Realm管理自己的Useraccounts（在称为的文档中User），但是一个User可以有多个UserAcounts。那是对的吗？

假设以上是正确的：

• 是否有任何逻辑可以使我查询所有UserAccounts给定用户？即：基本上合并Useraccounts在一起以获得完整的视图User？
• Shiro中是否存在User这种情况（1个User可能有多个UserAccounts）的概念？

Answer 1

您可以定义Realmsin
之间的关系authenticationStrategy。让我们来看一个例子。仅当用户针对所有领域通过身份验证时，才会对用户进行身份验证。您可以进行自己的authenticationStrategy实现，该实现只说一个成功的身份验证就足够了。

在示例中，我们结合了JDBC领域来存储用户名（没有密码），并根据LDAP对其进行身份验证。

可以说，您将添加另一个LDAP领域并创建authenticationStrategy，其中不需要针对领域的所有身份验证。但是，只需对LDAP成功进行一次身份验证就足够了。

shiro.ini

ds = org.apache.shiro.jndi.JndiObjectFactory
ds.requiredType = javax.sql.DataSource
ds.resourceName = java:comp/env/jdbc/xxx

noPassWordCredentialMatcher = eu.corp.domain.auth.NoPassMatcher

ldapRealm = eu.corp.domain.auth.CustomActiveDirectoryRealm
ldapRealm.searchBase = OU=USERS,OU=EN,DC=our,DC=corp
ldapRealm.url = ldap://our.corp:389
ldapRealm.principalSuffix = @our.corp

jdbcRealm = org.apache.shiro.realm.jdbc.JdbcRealm
jdbcRealm.permissionsLookupEnabled = true
jdbcRealm.dataSource = $ds
jdbcRealm.credentialsMatcher = $noPassWordCredentialMatcher

jdbcRealm.authenticationQuery = SELECT name FROM auth WHERE name = ?
jdbcRealm.userRolesQuery = SELECT role.shortcut FROM auth LEFT JOIN auth_role ON auth_role.auth_id = auth.id LEFT JOIN role ON role.id = auth_role.role_id WHERE auth.name = ?
jdbcRealm.permissionsQuery = SELECT permission.shortcut FROM role JOIN role_permission ON role_permission.role_id = role.id JOIN permission ON permission.id = role_permission.permission_id WHERE role.shortcut = ?

cacheManager = org.apache.shiro.cache.ehcache.EhCacheManager
securityManager.cacheManager = $cacheManager

securityManager.realms = $ldapRealm, $jdbcRealm
authcStrategy = org.apache.shiro.authc.pam.AllSuccessfulStrategy
securityManager.authenticator.authenticationStrategy = $authcStrategy