아파치 시로에서 DB를 사용하여 사용자 로그인을 인증하려면 어떻게해야합니까?

Apache Shiro를 처음 사용하고 있으며 RESTful 웹 응용 프로그램의 사용자 로그인 인증을 위해이 기능을 사용하려고합니다. 사용자 로그인을 허용하는 웹 양식이 있습니다. 사용자 이름과 암호는 MySQL 데이터베이스에 저장됩니다. 나는 형태, 선 currentUser.login(token); 발생하는 오류를 제출아파치 시로에서 DB를 사용하여 사용자 로그인을 인증하려면 어떻게해야합니까?

@Path("/login") 
public class UserAccount { 

    Realm realm = new JdbcRealm(); 
    SecurityManager sm = new DefaultSecurityManager(realm); 

    @Path("success") 
    @POST 
    @Consumes(MediaType.APPLICATION_JSON) 
    @Produces(MediaType.APPLICATION_JSON) 
    public Response userAuth(@FormParam("username") String username, 
      @FormParam("password") String password) { 
     Response r = null; 
     UsernamePasswordToken token = new UsernamePasswordToken(username, password); 
     token.setRememberMe(true); 
     SecurityUtils.setSecurityManager(sm); 
     Subject currentUser = SecurityUtils.getSubject(); 

     try { 
      currentUser.login(token); //This throws an error upon form submission 
      r = Response.ok().entity(token).build(); 
     } catch (IncorrectCredentialsException ice) { 
      System.out.println("Incorrect username/password!"); 
     } 

     return r; 
    } 
}

: 나는 사용자 로그인 인증 사용 저지를 처리하기 위해 다음과 같은 방법이있다. 내 이름과 비밀번호 인증을 위해 내 데이터베이스에 연결하지 않았기 때문이라고 생각합니다. 하지만 Shiro에서 인증을 수행하기 위해 백엔드 데이터베이스에 어떻게 연결합니까? 나는 Shiro의 웹 사이트에서 튜토리얼을 따라 갔지만 DB 연결을 통해 인증하는 방법에 대한 아이디어를 얻지 못했습니다. JDBC 영역을 통해 인증을 수행하기 위해 코드에 누락 된 부분이 있다고 생각합니다.

나는 WEB-INF 디렉토리 아래의 시로 구성 파일 shiro.ini을 넣어 가지고 그 내용은 다음과 같습니다

[main] 
jdbcRealm = org.apache.shiro.realm.jdbc.JdbcRealm 
jdbcRealm.permissionsLookupEnabled = true 

jdbcRealm.authenticationQuery = "SELECT password FROM users WHERE username = ?" 
jdbcRealm.userRolesQuery = "SELECT authority FROM user_roles WHERE username = ?" 

ds = com.mysql.jdbc.jdbc2.optional.MysqlDataSource 
ds.serverName = localhost 
ds.user = root 
ds.password = 123456 
ds.databaseName = customer 
jdbcRealm.dataSource = $ds 

[users] 
[roles] 
[urls] 
/myapp/login/** = authcBasic

업데이트 (추가 오류 메시지) : 난 후있어 자세한 오류 메시지 양식이 제출

Jul 22, 2013 10:42:01 AM com.sun.jersey.spi.container.ContainerResponse mapMappableContainerException 
SEVERE: The RuntimeException could not be mapped to a response, re-throwing to the HTTP container 
org.apache.shiro.authc.AuthenticationException: Authentication failed for token submission [org.apache.shiro.authc.UsernamePasswordToken - tonga, rememberMe=true]. Possible unexpected error? (Typical or expected login exceptions should extend from AuthenticationException). 
    at org.apache.shiro.authc.AbstractAuthenticator.authenticate(AbstractAuthenticator.java:214) 
    at org.apache.shiro.mgt.AuthenticatingSecurityManager.authenticate(AuthenticatingSecurityManager.java:106) 
    at org.apache.shiro.mgt.DefaultSecurityManager.login(DefaultSecurityManager.java:270) 
    at org.apache.shiro.subject.support.DelegatingSubject.login(DelegatingSubject.java:256) 
    at com.example.UserAccount.userAuth(UserAccount.java:53) 
    at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method) 
    at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:57) 
    at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43) 
    at java.lang.reflect.Method.invoke(Method.java:601) 
    at com.sun.jersey.spi.container.JavaMethodInvokerFactory$1.invoke(JavaMethodInvokerFactory.java:60) 
    at com.sun.jersey.server.impl.model.method.dispatch.AbstractResourceMethodDispatchProvider$ResponseOutInvoker._dispatch(AbstractResourceMethodDispatchProvider.java:205) 
    at com.sun.jersey.server.impl.model.method.dispatch.ResourceJavaMethodDispatcher.dispatch(ResourceJavaMethodDispatcher.java:75) 
    at com.sun.jersey.server.impl.uri.rules.HttpMethodRule.accept(HttpMethodRule.java:302) 
    at com.sun.jersey.server.impl.uri.rules.RightHandPathRule.accept(RightHandPathRule.java:147) 
    at com.sun.jersey.server.impl.uri.rules.ResourceClassRule.accept(ResourceClassRule.java:108) 
    at com.sun.jersey.server.impl.uri.rules.RightHandPathRule.accept(RightHandPathRule.java:147) 
    at com.sun.jersey.server.impl.uri.rules.RootResourceClassesRule.accept(RootResourceClassesRule.java:84) 
    at com.sun.jersey.server.impl.application.WebApplicationImpl._handleRequest(WebApplicationImpl.java:1511) 
    at com.sun.jersey.server.impl.application.WebApplicationImpl._handleRequest(WebApplicationImpl.java:1442) 
    at com.sun.jersey.server.impl.application.WebApplicationImpl.handleRequest(WebApplicationImpl.java:1391) 
    at com.sun.jersey.server.impl.application.WebApplicationImpl.handleRequest(WebApplicationImpl.java:1381) 
    at com.sun.jersey.spi.container.servlet.WebComponent.service(WebComponent.java:416) 
    at com.sun.jersey.spi.container.servlet.ServletContainer.service(ServletContainer.java:538) 
    at com.sun.jersey.spi.container.servlet.ServletContainer.doFilter(ServletContainer.java:910) 
    at com.sun.jersey.spi.container.servlet.ServletContainer.doFilter(ServletContainer.java:858) 
    at com.sun.jersey.spi.container.servlet.ServletContainer.doFilter(ServletContainer.java:812) 
    at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:243) 
    at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:210) 
    at org.apache.catalina.core.StandardWrapperValve.invoke(StandardWrapperValve.java:222) 
    at org.apache.catalina.core.StandardContextValve.invoke(StandardContextValve.java:123) 
    at org.apache.catalina.authenticator.AuthenticatorBase.invoke(AuthenticatorBase.java:472) 
    at org.apache.catalina.core.StandardHostValve.invoke(StandardHostValve.java:171) 
    at org.apache.catalina.valves.ErrorReportValve.invoke(ErrorReportValve.java:99) 
    at org.apache.catalina.valves.AccessLogValve.invoke(AccessLogValve.java:936) 
    at org.apache.catalina.core.StandardEngineValve.invoke(StandardEngineValve.java:118) 
    at org.apache.catalina.connector.CoyoteAdapter.service(CoyoteAdapter.java:407) 
    at org.apache.coyote.http11.AbstractHttp11Processor.process(AbstractHttp11Processor.java:1004) 
    at org.apache.coyote.AbstractProtocol$AbstractConnectionHandler.process(AbstractProtocol.java:589) 
    at org.apache.tomcat.util.net.JIoEndpoint$SocketProcessor.run(JIoEndpoint.java:310) 
    at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1110) 
    at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:603) 
    at java.lang.Thread.run(Thread.java:722) 
Caused by: java.lang.NullPointerException 
    at org.apache.shiro.realm.jdbc.JdbcRealm.doGetAuthenticationInfo(JdbcRealm.java:215) 
    at org.apache.shiro.realm.AuthenticatingRealm.getAuthenticationInfo(AuthenticatingRealm.java:568) 
    at org.apache.shiro.authc.pam.ModularRealmAuthenticator.doSingleRealmAuthentication(ModularRealmAuthenticator.java:180) 
    at org.apache.shiro.authc.pam.ModularRealmAuthenticator.doAuthenticate(ModularRealmAuthenticator.java:267) 
    at org.apache.shiro.authc.AbstractAuthenticator.authenticate(AbstractAuthenticator.java:198) 
    ... 41 more 

Jul 22, 2013 10:42:01 AM org.apache.catalina.core.StandardWrapperValve invoke 
SEVERE: Servlet.service() for servlet [default] in context with path [/myapp] threw exception 
org.apache.shiro.authc.AuthenticationException: Authentication failed for token submission [org.apache.shiro.authc.UsernamePasswordToken - tonga, rememberMe=true]. Possible unexpected error? (Typical or expected login exceptions should extend from AuthenticationException). 
    at org.apache.shiro.authc.AbstractAuthenticator.authenticate(AbstractAuthenticator.java:214) 
    at org.apache.shiro.mgt.AuthenticatingSecurityManager.authenticate(AuthenticatingSecurityManager.java:106) 
    at org.apache.shiro.mgt.DefaultSecurityManager.login(DefaultSecurityManager.java:270) 
    at org.apache.shiro.subject.support.DelegatingSubject.login(DelegatingSubject.java:256) 
    at com.example.UserAccount.userAuth(UserAccount.java:53) 
    at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method) 
    at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:57) 
    at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43) 
    at java.lang.reflect.Method.invoke(Method.java:601) 
    at com.sun.jersey.spi.container.JavaMethodInvokerFactory$1.invoke(JavaMethodInvokerFactory.java:60) 
    at com.sun.jersey.server.impl.model.method.dispatch.AbstractResourceMethodDispatchProvider$ResponseOutInvoker._dispatch(AbstractResourceMethodDispatchProvider.java:205) 
    at com.sun.jersey.server.impl.model.method.dispatch.ResourceJavaMethodDispatcher.dispatch(ResourceJavaMethodDispatcher.java:75) 
    at com.sun.jersey.server.impl.uri.rules.HttpMethodRule.accept(HttpMethodRule.java:302) 
    at com.sun.jersey.server.impl.uri.rules.RightHandPathRule.accept(RightHandPathRule.java:147) 
    at com.sun.jersey.server.impl.uri.rules.ResourceClassRule.accept(ResourceClassRule.java:108) 
    at com.sun.jersey.server.impl.uri.rules.RightHandPathRule.accept(RightHandPathRule.java:147) 
    at com.sun.jersey.server.impl.uri.rules.RootResourceClassesRule.accept(RootResourceClassesRule.java:84) 
    at com.sun.jersey.server.impl.application.WebApplicationImpl._handleRequest(WebApplicationImpl.java:1511) 
    at com.sun.jersey.server.impl.application.WebApplicationImpl._handleRequest(WebApplicationImpl.java:1442) 
    at com.sun.jersey.server.impl.application.WebApplicationImpl.handleRequest(WebApplicationImpl.java:1391) 
    at com.sun.jersey.server.impl.application.WebApplicationImpl.handleRequest(WebApplicationImpl.java:1381) 
    at com.sun.jersey.spi.container.servlet.WebComponent.service(WebComponent.java:416) 
    at com.sun.jersey.spi.container.servlet.ServletContainer.service(ServletContainer.java:538) 
    at com.sun.jersey.spi.container.servlet.ServletContainer.doFilter(ServletContainer.java:910) 
    at com.sun.jersey.spi.container.servlet.ServletContainer.doFilter(ServletContainer.java:858) 
    at com.sun.jersey.spi.container.servlet.ServletContainer.doFilter(ServletContainer.java:812) 
    at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:243) 
    at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:210) 
    at org.apache.catalina.core.StandardWrapperValve.invoke(StandardWrapperValve.java:222) 
    at org.apache.catalina.core.StandardContextValve.invoke(StandardContextValve.java:123) 
    at org.apache.catalina.authenticator.AuthenticatorBase.invoke(AuthenticatorBase.java:472) 
    at org.apache.catalina.core.StandardHostValve.invoke(StandardHostValve.java:171) 
    at org.apache.catalina.valves.ErrorReportValve.invoke(ErrorReportValve.java:99) 
    at org.apache.catalina.valves.AccessLogValve.invoke(AccessLogValve.java:936) 
    at org.apache.catalina.core.StandardEngineValve.invoke(StandardEngineValve.java:118) 
    at org.apache.catalina.connector.CoyoteAdapter.service(CoyoteAdapter.java:407) 
    at org.apache.coyote.http11.AbstractHttp11Processor.process(AbstractHttp11Processor.java:1004) 
    at org.apache.coyote.AbstractProtocol$AbstractConnectionHandler.process(AbstractProtocol.java:589) 
    at org.apache.tomcat.util.net.JIoEndpoint$SocketProcessor.run(JIoEndpoint.java:310) 
    at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1110) 
    at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:603) 
    at java.lang.Thread.run(Thread.java:722) 
Caused by: java.lang.NullPointerException 
    at org.apache.shiro.realm.jdbc.JdbcRealm.doGetAuthenticationInfo(JdbcRealm.java:215) 
    at org.apache.shiro.realm.AuthenticatingRealm.getAuthenticationInfo(AuthenticatingRealm.java:568) 
    at org.apache.shiro.authc.pam.ModularRealmAuthenticator.doSingleRealmAuthentication(ModularRealmAuthenticator.java:180) 
    at org.apache.shiro.authc.pam.ModularRealmAuthenticator.doAuthenticate(ModularRealmAuthenticator.java:267) 
    at org.apache.shiro.authc.AbstractAuthenticator.authenticate(AbstractAuthenticator.java:198) 
    ... 41 more

출처

2013-07-22 tonga

실제로 어떤 오류를 게시 할 수 있습니까? 그러면 문제가 실제로 어디에서 발생하는지 파악하는 데 도움이됩니다. –

웹 양식을 제출 한 후 오류 메시지가 추가되었습니다. JDBC Realm을 사용하여 사용자 이름/비밀번호 인증을 수행하려면 어떻게해야합니까? – tonga

실제 오류는 JdbcRealm.java:215의 NullPointerException입니다. RealSource에서 dataSource가 null이기 때문입니다. 다시 데이터베이스에 연결할 수 있는지 확인하고 mysql jar가 classpath에 있는지 확인한다. 시작할 때 데이터 소스 관련 예외가 표시됩니까? 그래도 설정은 괜찮아 보입니다. –

는 그것은 web.xml 파일 필터 차수에 기인한다. 나는 web.xml의 다른 모든 <filter> 섹션하기 전에 다음과 같은 시로 구성을 이동해야합니다

<listener> 
    <listener-class>org.apache.shiro.web.env.EnvironmentLoaderListener</listener-class> 
</listener> 
<filter> 
    <filter-name>ShiroFilter</filter-name> 
    <filter-class>org.apache.shiro.web.servlet.ShiroFilter</filter-class> 
</filter> 
<filter-mapping> 
    <filter-name>ShiroFilter</filter-name> 
    <url-pattern>/*</url-pattern> 
    <dispatcher>REQUEST</dispatcher> 
    <dispatcher>FORWARD</dispatcher> 
    <dispatcher>INCLUDE</dispatcher> 
    <dispatcher>ERROR</dispatcher> 
</filter-mapping>

이것은 또한 Shiro documentation에서 언급 한 :

ShiroFilter 필터 매핑

을 그것은 일반적으로 바람직하다 Shiro가 을 재미있게 할 수 있도록 다른 필터 매핑 선언 앞에 ShiroFilter 필터 매핑 을 정의하십시오. 그 필터들에서도 마찬가지입니다.

출처

2013-07-23 18:53:28 tonga

아파치 시로에서 DB를 사용하여 사용자 로그인을 인증하려면 어떻게해야합니까?

답변

관련 문제