Java API開発における認証にShiroを使用する

<dependency>
    <groupId>org.apache.shiro</groupId>
    <artifactId>shiro-core</artifactId>
    <version>1.7.1</version>
</dependency>

securityManager.realms = $myRealm
securityManager.sessionManager = $sessionManager
sessionManager.globalSessionTimeout = 86400000

[main]
# Shiro提供的默认的会话管理器实现
sessionManager = org.apache.shiro.web.session.mgt.DefaultWebSessionManager
# 自定义的会话DAO，实现了会话保存、更新、删除
sessionDAO = org.apache.shiro.session.mgt.eis.EnterpriseCacheSessionDAO
securityManager.sessionManager = $sessionManager
securityManager.sessionManager.sessionDAO = $sessionDAO

# 使用自定义的Realm实现
myRealm = com.example.MyRealm
securityManager.realms = $myRealm

# 加密配置
credentialsMatcher = org.apache.shiro.authc.credential.Sha256CredentialsMatcher
# 密码加密的次数
credentialsMatcher.hashIterations = 1024
myRealm.credentialsMatcher = $credentialsMatcher

// 在应用程序中创建一个SecurityUtils实例
SecurityUtils securityUtils = new SecurityUtils();

// 创建一个Subject对象，表示当前用户的身份
Subject currentUser = securityUtils.getSubject();

// 创建一个UsernamePasswordToken对象，表示用户输入的用户名和密码
UsernamePasswordToken token = new UsernamePasswordToken("username", "password");
try {
    // 调用Subject的login方法进行认证
    currentUser.login(token);
    // 认证成功后，我们可以执行必要的操作，如重定向到受保护的页面
    // ...
} catch (UnknownAccountException | IncorrectCredentialsException e) {
    // 当认证失败时，抛出异常，我们可以根据不同的异常类型做出不同的响应
    // ...
}

// 在应用程序中创建一个SecurityUtils实例
SecurityUtils securityUtils = new SecurityUtils();

// 创建一个Subject对象，表示当前用户的身份
Subject currentUser = securityUtils.getSubject();

// 检查用户是否具有角色
if (currentUser.hasRole("admin")) {
    // 用户具有管理员角色，可以执行管理员特权操作
    // ...
} else {
    // 用户不是管理员，不能执行管理员特权操作
    // ...
}

// 检查用户是否具有权限
if (currentUser.isPermitted("user:read")) {
    // 用户具有读取用户信息的权限，可以查看用户信息
    // ...
} else {
    // 用户没有相应的读取权限，不能查看用户信息
    // ...
}