Shiro学习笔记之(三）Apache Shiro SecurityMananger配置
一、概述
认证就是验证用户身份的过程,这里一般是提交用户身份信息（Principals）和凭证信息(Credentials)。Principals是Subject唯一标识属性，用来证明Subject,可以理解为身份证号码。Credentials，通俗理解密码，但是不局限于密码，指纹，视网膜，证书都可以。
二、认证过程
认证过程大概分为三个步骤：搜集Subjects提交的Principals和Credentials--验证--通过验证结果觉得是否登陆访问。
login方法执行完未抛异常，代表认证通过，登陆成功。
三、认证配置
3.1Authenticator(认证器）
SecurityManager 实现默认使用一个ModularRealmAuthenticator实例，支持单个Realm或多个Realm。ModularRealmAuthenticator会依据认证策略来适配Realm,单个Realm直接采用。
也可以使用自定义的认证器，在[main]selection中配置，如下如
3.2 AuthenticationStrategy(认证策略）
在配置了多个Realm时，认证器就会依据AuthenticationStrategy组件来认证。Shiro主要有三种认证策略的实现：
a.AtLeastOneSuccessfulStrategy ,至少一个Reaml验证成功
b.FirstSuccessfulStrategy 第一个验证成功就视为成功
c.AllSuccessfulStrategy 全部都要验证通过。
默认是AtLeastOneSuccessfulStrategy ,可以通过配置文件指定策略
3.3 RealmAuthentication Order(Realm认证顺序）
在认证策略中，Realm的认证顺序对认证还是有影响的。ModularRealmAuthenticator读取SecurityManager里面的Realm，使用遍历集合的方式进行发送token进行认证
a.隐式排列 如果是ini配置文件，按照定义的顺序依次处理
即按照 a,b,c的顺序处理
b.显示排列
使用securityManager.realms配置顺序。
按照c,b,a顺序执行，由此可见，隐式排列也是一种特殊的显示排列。
四、登出（注销）
执行subject.logout();方法登出，session会失效，RemenberMe cookie也会被删除。
下一篇 Shiro学习笔记之(五）Apache Shiro 授权