@Testpublic void testHelloworld() {     //1、获取SecurityManager工厂，此处使用Ini配置文件初始化SecurityManager  (通过new IniSecurityManagerFactory并指定一个ini配置文件来创建一个SecurityManager工厂)

    Factory<org.apache.shiro.mgt.SecurityManager> factory =  new IniSecurityManagerFactory("classpath:shiro.ini");    
    //2、得到SecurityManager实例 并绑定给SecurityUtils(获取SecurityManager并绑定到SecurityUtils，这是一个全局设置，设置一次即可；)    org.apache.shiro.mgt.SecurityManager securityManager = factory.getInstance();     SecurityUtils.setSecurityManager(securityManager);      
    //3、得到Subject及创建用户名/密码身份验证Token（即用户身份/凭证;通过SecurityUtils得到Subject，其会自动绑定到当前线程；如果在web环境在请求结束时需要解除绑定；然后获取身份验证的Token，如用户名/密码）    Subject subject = SecurityUtils.getSubject();    UsernamePasswordToken token = new UsernamePasswordToken("zhang", "123");
        try {          //4、登录，即身份验证  (调用subject.login方法进行登录，其会自动委托给SecurityManager.login方法进行登录)
　　　　subject.login(token);
　　　　　　} catch (AuthenticationException e) {
　　　　 //5、身份验证失败
          //如果身份验证失败请捕获AuthenticationException或其子类，常见的如： DisabledAccountException（禁用的帐号）、LockedAccountException（锁定的帐号）、
          //UnknownAccountException（错误的帐号）、ExcessiveAttemptsException（登录失败次数过多）、IncorrectCredentialsException （错误的凭证）、
          //ExpiredCredentialsException（过期的凭证）等，具体请查看其继承关系；对于页面的错误消息展示，最好使用如“用户名/密码错误”而不是“用户名错误”/“密码错误”，
          //防止一些恶意用户非法扫描帐号库；
　　　　 } 
　　　　Assert.assertEquals(true, subject.isAuthenticated()); //断言用户已登录
　　　　 //6、最后可以调用subject.logout退出，其会自动委托给SecurityManager.logout方法退出
　　　　subject.logout();
 } 

public class MyRealm1 implements Realm {      @Override      public String getName() {          return "myrealm1";      }      @Override      public boolean supports(AuthenticationToken token) {          //仅支持UsernamePasswordToken类型的Token          return token instanceof UsernamePasswordToken;       }      @Override      public AuthenticationInfo getAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {          String username = (String)token.getPrincipal();  //得到用户名          String password = new String((char[])token.getCredentials()); //得到密码          if(!"zhang".equals(username)) {              throw new UnknownAccountException(); //如果用户名错误          }          if(!"123".equals(password)) {              throw new IncorrectCredentialsException(); //如果密码错误          }          //如果身份认证验证成功，返回一个AuthenticationInfo实现；          return new SimpleAuthenticationInfo(username, password, getName());      }  }   

#声明一个realm  myRealm1=com.github.zhangkaitao.shiro.chapter2.realm.MyRealm1  #指定securityManager的realms实现  securityManager.realms=$myRealm1   

#声明一个realm  myRealm1=com.github.zhangkaitao.shiro.chapter2.realm.MyRealm1  myRealm2=com.github.zhangkaitao.shiro.chapter2.realm.MyRealm2  #指定securityManager的realms实现  securityManager.realms=$myRealm1,$myRealm2   

<dependency>      <groupId>mysql</groupId>      <artifactId>mysql-connector-java</artifactId>      <version>5.1.25</version>  </dependency>  <dependency>      <groupId>com.alibaba</groupId>      <artifactId>druid</artifactId>      <version>0.2.23</version>  </dependency>   

jdbcRealm=org.apache.shiro.realm.jdbc.JdbcRealm  dataSource=com.alibaba.druid.pool.DruidDataSource  dataSource.driverClassName=com.mysql.jdbc.Driver  dataSource.url=jdbc:mysql://localhost:3306/shiro  dataSource.username=root  #dataSource.password=  jdbcRealm.dataSource=$dataSource  securityManager.realms=$jdbcRealm   

myRealm1=com.github.zhangkaitao.shiro.chapter2.realm.MyRealm1  myRealm2=com.github.zhangkaitao.shiro.chapter2.realm.MyRealm2  myRealm3=com.github.zhangkaitao.shiro.chapter2.realm.MyRealm3  securityManager.realms=$myRealm1,$myRealm3  

private void login(String configFile) {      //1、获取SecurityManager工厂，此处使用Ini配置文件初始化SecurityManager      Factory<org.apache.shiro.mgt.SecurityManager> factory =              new IniSecurityManagerFactory(configFile);        //2、得到SecurityManager实例 并绑定给SecurityUtils      org.apache.shiro.mgt.SecurityManager securityManager = factory.getInstance();      SecurityUtils.setSecurityManager(securityManager);        //3、得到Subject及创建用户名/密码身份验证Token（即用户身份/凭证）      Subject subject = SecurityUtils.getSubject();      UsernamePasswordToken token = new UsernamePasswordToken("zhang", "123");        subject.login(token);  }   

@Test  public void testAllSuccessfulStrategyWithSuccess() {      login("classpath:shiro-authenticator-all-success.ini");      Subject subject = SecurityUtils.getSubject();        //得到一个身份集合，其包含了Realm验证成功的身份信息      PrincipalCollection principalCollection = subject.getPrincipals();      Assert.assertEquals(2, principalCollection.asList().size());  }   

 @Test(expected = UnknownAccountException.class)      public void testAllSuccessfulStrategyWithFail() {          login("classpath:shiro-authenticator-all-fail.ini");          Subject subject = SecurityUtils.getSubject();  }   

//在所有Realm验证之前调用  AuthenticationInfo beforeAllAttempts(  Collection<? extends Realm> realms, AuthenticationToken token)   throws AuthenticationException;  //在每个Realm之前调用  AuthenticationInfo beforeAttempt(  Realm realm, AuthenticationToken token, AuthenticationInfo aggregate)   throws AuthenticationException;  //在每个Realm之后调用  AuthenticationInfo afterAttempt(  Realm realm, AuthenticationToken token,   AuthenticationInfo singleRealmInfo, AuthenticationInfo aggregateInfo, Throwable t)  throws AuthenticationException;  //在所有Realm之后调用  AuthenticationInfo afterAllAttempts(  AuthenticationToken token, AuthenticationInfo aggregate)   throws AuthenticationException;