第八章限制密码重试次数1、实现原理保证原子性：
单系统：AtomicLong计数
?集群系统：RedissionClient提供的RAtomicLong计数
1、获取系统中是否已有登录次数缓存,缓存对象结构预期为："用户名--登录次数" 。 2、如果之前没有登录缓存 ， 则创建一个登录次数缓存 。 3、如果缓存次数已经超过限制 ， 则驳回本次登录请求 。 4、将缓存记录的登录次数加1,设置指定时间内有效5、验证用户本次输入的帐号密码 ， 如果登录登录成功 ， 则清除掉登录次数的缓存思路有了 ， 那我们在哪里实现呢？我们知道AuthenticatingRealm里有比较密码的入口doCredentialsMatch方法
packagecom.itheima.shiro.core.impl;importcom.itheima.shiro.constant.CacheConstant;importcom.itheima.shiro.constant.SuperConstant;importcom.itheima.shiro.core.SimpleCacheManager;importcom.itheima.shiro.core.base.ShiroUser;importcom.itheima.shiro.core.base.SimpleToken;importcom.itheima.shiro.core.ShiroDbRealm;importcom.itheima.shiro.core.bridge.UserBridgeService;importcom.itheima.shiro.pojo.User;importcom.itheima.shiro.utils.*;importorg.apache.shiro.authc.AuthenticationInfo;importorg.apache.shiro.authc.AuthenticationToken;importorg.apache.shiro.authc.SimpleAuthenticationInfo;importorg.apache.shiro.authc.UnknownAccountException;importorg.apache.shiro.authc.credential.HashedCredentialsMatcher;importorg.apache.shiro.authz.AuthorizationInfo;importorg.apache.shiro.subject.PrincipalCollection;importorg.apache.shiro.util.ByteSource;importorg.redisson.api.RedissonClient;importorg.springframework.beans.factory.annotation.Autowired;importjavax.annotation.Resource;/***@Description：自定义shiro的实现*/publicclassShiroDbRealmImplextendsShiroDbRealm{@AutowiredprivateUserBridgeServiceuserBridgeService;@AutowiredprivateSimpleCacheManagersimpleCacheManager;@Resource(name="redissonClientForShiro")privateRedissonClientredissonClient;/***@Description认证方法*@paramauthcToken校验传入令牌*@returnAuthenticationInfo*/@OverridepublicAuthenticationInfodoGetAuthenticationInfo(AuthenticationTokenauthcToken){SimpleTokentoken=(SimpleToken)authcToken;Useruser=userBridgeService.findUserByLoginName(token.getUsername());if(EmptyUtil.isNullOrEmpty(user)){thrownewUnknownAccountException("账号不存在");}ShiroUsershiroUser=BeanConv.toBean(user,ShiroUser.class);StringsessionId=ShiroUserUtil.getShiroSessionId();StringcacheKeyResourcesIds=CacheConstant.RESOURCES_KEY_IDS+sessionId;shiroUser.setResourceIds(userBridgeService.findResourcesIdsList(cacheKeyResourcesIds,user.getId()));Stringsalt=user.getSalt();Stringpassword=user.getPassWord();returnnewSimpleAuthenticationInfo(shiroUser,password,ByteSource.Util.bytes(salt),getName());}/***@Description授权方法*@paramprincipalsSimpleAuthenticationInfo对象第一个参数*@return*/@OverridepublicAuthorizationInfodoGetAuthorizationInfo(PrincipalCollectionprincipals){ShiroUsershiroUser=(ShiroUser)principals.getPrimaryPrincipal();returnuserBridgeService.getAuthorizationInfo(shiroUser);}/***@Description清理缓存*/@OverridepublicvoiddoClearCache(PrincipalCollectionprincipalcollection){StringsessionId=ShiroUtil.getShiroSessionId();simpleCacheManager.removeCache(CacheConstant.ROLE_KEY+sessionId);simpleCacheManager.removeCache(CacheConstant.RESOURCES_KEY+sessionId);simpleCacheManager.removeCache(CacheConstant.TOKEN+sessionId);}/***@Description加密方式*/@OverridepublicvoidinitCredentialsMatcher(){RetryLimitCredentialsMatchermatcher=newRetryLimitCredentialsMatcher(SuperConstant.HASH_ALGORITHM,redissonClient);matcher.setHashIterations(SuperConstant.HASH_INTERATIONS);setCredentialsMatcher(matcher);}}3、测试访问 ， 使用admin账号输入错误密码5次
推荐阅读
-
-
俯卧撑|女子花48000元做了改善胸部下垂手术，发现效果与医院承诺的相差甚远
-
张兰|张兰骨头疼仍直播，满头白发显沧桑，曾揭密大S刷卡失败原因
-
浅浅说科技|搭载65W超级快充，还解决5G手机的通病，充电第一的5G手机诞生
-
-
-
中国新闻网|淮河发生2020年第1号洪水 水利部全力做好应对工作
-
-
21财闻汇iPhone12真要来了？但苹果还是一夜蒸发了3800亿元
-
-
你觉得把啥东西的logo遮起来，那东西看起来还不错
-
Canalys数据显示：vivo稳居Q2中国智能手机市场第二
-
『游戏湿太』Clearlove：打得不好的时候会阴阳怪气他们，EDG赛后群访
-
家人|大雪后，家人迷上这早餐，5分钟蒸一锅，营养好消化，解馋又顶饱
-
『地中海』六大主流风格庭院设计，植物配置，配图，详解
-
伊隆·马斯克|世界首富马斯克开始裁员，地主家的余粮也不多了？
-
数字财经智库科技 这5类首当其冲，失业真的要来？马云曾发预警：50%工作被替代
-
应试教育@富人的教育，穷人玩不起，平民子弟只有认真备战高考才是王道
-
修饰|街拍:身材玲珑有致的小姐姐,无需过多的修饰就可以展现你的魅力
-
