Shiro 自定义登录方式，非密码方式

最新推荐文章于 2026-05-22 06:53:08 发布

原创最新推荐文章于 2026-05-22 06:53:08 发布 · 2.7k 阅读

1 ·

本内容遵循CC 4.0 BY-SA版权协议

标签

#shiro

收录于

Java 专栏收录该内容

6 篇文章

订阅专栏

本文介绍了一种通过短信验证码实现登录的方式，该方式在特定条件下绕过了传统的密码匹配验证过程。具体实现中，定义了一个自定义的`MyHashedCredentialsMatcher`类来覆盖原有的密码匹配逻辑，并创建了`MobileSmsCodeToken`类用于承载手机号和短信验证码信息。

主要绕过密码匹配，代码如下

···
@Component
public class MyHashedCredentialsMatcher extends HashedCredentialsMatcher {

@Override
public boolean doCredentialsMatch(AuthenticationToken token, AuthenticationInfo info) {
    if (MobileSmsCodeToken.class.isAssignableFrom(token.getClass())) {
        return true;
    }
    return super.doCredentialsMatch(token, info);
}

}

public class MobileRealm extends AuthorizingRealm {

@PostConstruct
public void initCredentialsMatcher(){
    MyHashedCredentialsMatcher myHashedCredentialsMatcher = new MyHashedCredentialsMatcher();
    myHashedCredentialsMatcher.setHashAlgorithmName(ShiroUtils.hashAlgorithmName);
    myHashedCredentialsMatcher.setHashIterations(ShiroUtils.hashIterations);
    setCredentialsMatcher(myHashedCredentialsMatcher);
}
...省略

}
public class MobileSmsCodeToken implements AuthenticationToken {
/**
* 手机号
*/
private String mobile;
/**
* 短信验证码
*/
private String smsCode;
}
···