Shiro身份验证抛出AuthenticationException异常,解决方案

image

问题

在学习Shiro的时候,遇到Shiro抛出org.apache.shiro.authc.AuthenticationException异常,完整异常如下:

1
org.apache.shiro.authc.AuthenticationException: Authentication failed for token submission [org.apache.shiro.authc.UsernamePasswordToken - xue8, rememberMe=false].  Possible unexpected error? (Typical or expected login exceptions should extend from AuthenticationException).

出现这个异常的原因是因为身份验证出错了,但是我觉得我写的Realm应该没什么错误,最后折腾了一会,翻看了一下Shiro的一些源码,终于知道出现这个问题的原因了,于是想将过程记录下来。

解决

我在Realm的身份证验证方法doGetAuthenticationInfo添加断点进行调试
image
发现是从authenticationToken获取用户密码getCredentials()的时候出问题了,这就奇怪了,获取用户名getPrincipal()的时候没问题,而且通过查看authenticationToken的源码,发现他们两个是一样的东西
image
image
用户名和密码传给doGetAuthenticationInfo的时候都是成功的,那为什么会出错呢?在调试doGetAuthenticationInfo的时候,发现了username和password的储存方式不一样
image
username是以字符串String的类型储存的,而password是以字符数组char[]类型储存的,那会不会是因为这个问题造成的呢,而且在subject.login(token)方法中,用户名和密码都是以字符串String储存在token中的,
image
为什么到了doGetAuthenticationInfo就变了呢,于是我继续查看了UsernamePasswordToken的源码,会不会是因为这个对象将密码的字符串类型转成char[]类型呢
image
通过查看源码,看到了确实是UsernamePasswordToken将传入的密码password从String字符串类型转成了char[]字符数组类型,到这里我也就明白了,在RealmdoGetAuthenticationInfo方法中,传入的AuthenticationToken authenticationToken用户名是以String方式储存的而密码是以Char[]储存的,用接收String的方式去接收Char[]类型数据肯定就不行了呢,所以我将密码改成用Char[]接收,如下
image

即可解决问题。