IT世界|java：shiro高级篇——4 保证原子性：

第八章限制密码重试次数1、实现原理保证原子性：
单系统：AtomicLong计数
?集群系统：RedissionClient提供的RAtomicLong计数
1、获取系统中是否已有登录次数缓存,缓存对象结构预期为："用户名--登录次数" 。 2、如果之前没有登录缓存，则创建一个登录次数缓存。 3、如果缓存次数已经超过限制，则驳回本次登录请求。 4、将缓存记录的登录次数加1,设置指定时间内有效5、验证用户本次输入的帐号密码，如果登录登录成功，则清除掉登录次数的缓存思路有了，那我们在哪里实现呢？我们知道AuthenticatingRealm里有比较密码的入口doCredentialsMatch方法
packagecom.itheima.shiro.core.impl;importcom.itheima.shiro.constant.CacheConstant;importcom.itheima.shiro.constant.SuperConstant;importcom.itheima.shiro.core.SimpleCacheManager;importcom.itheima.shiro.core.base.ShiroUser;importcom.itheima.shiro.core.base.SimpleToken;importcom.itheima.shiro.core.ShiroDbRealm;importcom.itheima.shiro.core.bridge.UserBridgeService;importcom.itheima.shiro.pojo.User;importcom.itheima.shiro.utils.*;importorg.apache.shiro.authc.AuthenticationInfo;importorg.apache.shiro.authc.AuthenticationToken;importorg.apache.shiro.authc.SimpleAuthenticationInfo;importorg.apache.shiro.authc.UnknownAccountException;importorg.apache.shiro.authc.credential.HashedCredentialsMatcher;importorg.apache.shiro.authz.AuthorizationInfo;importorg.apache.shiro.subject.PrincipalCollection;importorg.apache.shiro.util.ByteSource;importorg.redisson.api.RedissonClient;importorg.springframework.beans.factory.annotation.Autowired;importjavax.annotation.Resource;/***@Description：自定义shiro的实现*/publicclassShiroDbRealmImplextendsShiroDbRealm{@AutowiredprivateUserBridgeServiceuserBridgeService;@AutowiredprivateSimpleCacheManagersimpleCacheManager;@Resource(name="redissonClientForShiro")privateRedissonClientredissonClient;/***@Description认证方法*@paramauthcToken校验传入令牌*@returnAuthenticationInfo*/@OverridepublicAuthenticationInfodoGetAuthenticationInfo(AuthenticationTokenauthcToken){SimpleTokentoken=(SimpleToken)authcToken;Useruser=userBridgeService.findUserByLoginName(token.getUsername());if(EmptyUtil.isNullOrEmpty(user)){thrownewUnknownAccountException("账号不存在");}ShiroUsershiroUser=BeanConv.toBean(user,ShiroUser.class);StringsessionId=ShiroUserUtil.getShiroSessionId();StringcacheKeyResourcesIds=CacheConstant.RESOURCES_KEY_IDS+sessionId;shiroUser.setResourceIds(userBridgeService.findResourcesIdsList(cacheKeyResourcesIds,user.getId()));Stringsalt=user.getSalt();Stringpassword=user.getPassWord();returnnewSimpleAuthenticationInfo(shiroUser,password,ByteSource.Util.bytes(salt),getName());}/***@Description授权方法*@paramprincipalsSimpleAuthenticationInfo对象第一个参数*@return*/@OverridepublicAuthorizationInfodoGetAuthorizationInfo(PrincipalCollectionprincipals){ShiroUsershiroUser=(ShiroUser)principals.getPrimaryPrincipal();returnuserBridgeService.getAuthorizationInfo(shiroUser);}/***@Description清理缓存*/@OverridepublicvoiddoClearCache(PrincipalCollectionprincipalcollection){StringsessionId=ShiroUtil.getShiroSessionId();simpleCacheManager.removeCache(CacheConstant.ROLE_KEY+sessionId);simpleCacheManager.removeCache(CacheConstant.RESOURCES_KEY+sessionId);simpleCacheManager.removeCache(CacheConstant.TOKEN+sessionId);}/***@Description加密方式*/@OverridepublicvoidinitCredentialsMatcher(){RetryLimitCredentialsMatchermatcher=newRetryLimitCredentialsMatcher(SuperConstant.HASH_ALGORITHM,redissonClient);matcher.setHashIterations(SuperConstant.HASH_INTERATIONS);setCredentialsMatcher(matcher);}}3、测试访问，使用admin账号输入错误密码5次

IT世界|java：shiro高级篇——4

推荐阅读

2019中国公共安全产业颁奖盛典圆满落幕，叮零荣获“十大用户推荐

|“旧手机换脸盆”背后到底有多暴利？1000部手机真的能造出金戒指嘛

王国强的新浪博客的新浪博客_中国人的平均身高?

电动车|男子酒后骑单车摔倒以为被撞推走他人电动车做物证还报警

痛心！河南一家3个孩子不幸身亡,双胞胎兄弟还不到3岁!监控里这一幕让人叹息...

陆树铭|2022年末，追忆15位离世的演艺名人，躲过了疫情却没躲过死神

挠性电路板的制作!柔性线路板的简介?

30种北京特色小吃你都吃过吗？北京有什么好吃的

美味|孩子隔三差五就要吃的早餐，营养丰富，简单美味，夏天吃再好不过

一有趣的问题。排骨比肉贵，但大家吃的是排骨上肉。那么问题来了一斤骨头带几十斤肉，买的话到底亏还是赚?

猎奇叔|郭德纲改口称挥荧光棒听相声属于复古，陷“双标”质疑，你怎么看

高考|比亚迪校招新花样，详细薪资表曝光，哪类大学能赚多少钱一目了然

车家号|探影，传承德系SUV的精致

换轮胎哪个品牌好建大汽车轮胎怎么样

三款自制纤腿瘦身茶推荐

党政PPT太死板？这些惊艳的版式，让你在办公室出尽风头

警情通报|杭州失踪女子案扑朔迷离：四大疑问待解！

民生加油站|有你有我”公益广告宣传行动，精神文明创建｜华坪开展“文明健康

猫咪可不可以吃火腿肠猫咪可不可以吃火腿肠?

醉酒女打警察|女子“喝断片”后殴打警察派出所内上演“脱衣秀”