报错：

报错位置代码：

数据库：

package test;

import org.apache.shiro.SecurityUtils;
import org.apache.shiro.authc.UsernamePasswordToken;
import org.apache.shiro.config.IniSecurityManagerFactory;
import org.apache.shiro.mgt.SecurityManager;
import org.apache.shiro.subject.Subject;

public class Shiro_MD5Test {
    public static void main(String[] args) {
        IniSecurityManagerFactory factory = new IniSecurityManagerFactory("classpath:shiro_Md5.ini");
        SecurityManager securityManager = factory.getInstance();
        SecurityUtils.setSecurityManager(securityManager);
        Subject subject = SecurityUtils.getSubject();
        UsernamePasswordToken token = new UsernamePasswordToken("nd", "123456");
        try {
            subject.login(token);
            if (subject.isAuthenticated()){
                System.out.println("登陆成功");
            }
        }catch (Exception e){
            System.out.println("登录失败");
        }
    }
}

package realm;

import org.apache.shiro.authc.AuthenticationException;
import org.apache.shiro.authc.AuthenticationInfo;
import org.apache.shiro.authc.AuthenticationToken;
import org.apache.shiro.authc.SimpleAuthenticationInfo;
import org.apache.shiro.authz.AuthorizationInfo;
import org.apache.shiro.realm.AuthorizingRealm;
import org.apache.shiro.subject.PrincipalCollection;
import org.apache.shiro.util.ByteSource;

import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.PreparedStatement;
import java.sql.ResultSet;

public class UserRealm extends AuthorizingRealm {
    //授权方法
    @Override
    protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principalCollection) {
        return null;
    }

    //认证方法
    @Override
    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken authenticationToken) throws AuthenticationException {
        try {
            Class.forName("com.mysql.cj.jdbc.Driver");
            Connection connection = DriverManager.getConnection("jdbc:mysql://localhost:3306/shiro?useUnicode=true&characterEncoding=utf8&useSSL=false","root","123456");
            PreparedStatement preparedStatement = connection.prepareStatement("select userpassword from user where username = ?");
            //获取用户输入的用户名,插入到语句中
            preparedStatement.setString(1, (String) authenticationToken.getPrincipal());
            ResultSet resultSet = preparedStatement.executeQuery();
            while (resultSet.next()){
                //根据用户输入的用户名去比较密码是否一致
                SimpleAuthenticationInfo info = new SimpleAuthenticationInfo(authenticationToken.getPrincipal(), resultSet.getString("userpassword"), ByteSource.Util.bytes("lf"), "userRealm");
                //如果有值则返回
                return info;
            }
        }catch (Exception e){
            System.out.println("认证方法异常");
        }
        return null;
    }
}

[main]
credentialsMatcher=org.apache.shiro.authc.credential.HashedCredentialsMatcher
#设置加密的类型
credentialsMatcher.hashAlgorithmName=md5
#设置迭代的次数
credentialsMatcher.hashIterations=2

#配置realm
userRealm=realm.UserRealm
userRealm.credentialsMatcher=$credentialsMatcher
securityManager.realms=$userRealm

这个加密是怎么执行的，他们各个语句之间执行顺序是什么，越学越蒙了，麻烦详细说一下

在哪指定我要给密码这个属性进行加密的，而且一般这个加密的方式都是自己编写在shiro文件里的吗？自己编写有什么好处？

return这个返回的是什么，给谁返回的

[main]
#配置数据源
dataSou=com.mchange.v2.c3p0.ComboPooledDataSource
dataSou.driverClass=com.mysql.cj.jdbc.Driver
dataSou.jdbcUrl=jdbc:mysql://localhost:3306/shiro?useUnicode=true&characterEncoding=utf8&useSSL=false
dataSou.user=root
dataSou.password=123456

#数据源注入
jdbcRealm=org.apache.shiro.realm.jdbc.JdbcRealm
jdbcRealm.dataSource=$dataSou

#配置数据源2
dataSou2=com.mchange.v2.c3p0.ComboPooledDataSource
dataSou2.driverClass=com.mysql.cj.jdbc.Driver
dataSou2.jdbcUrl=jdbc:mysql://localhost:3306/shiro2?useUnicode=true&characterEncoding=utf8&useSSL=false
dataSou2.user=root
dataSou2.password=123456

#数据源注入2
jdbcRealm2=org.apache.shiro.realm.jdbc.JdbcRealm
jdbcRealm2.dataSource=$dataSou2

#配置验证器
authenticationStrategy=org.apache.shiro.authc.pam.FirstSuccessfulStrategy

#把jdbcRealm注入到realm
securityManager.realm=$jdbcRealm
securityManager.realm=$jdbcRealm2

securityManager.authenticator.authenticationStrategy=$authenticationStrategy

注入realm时，如果使用逗号的方式就报错，但是分开使用没事？

jdbcRealm2

在前就显示正确，在后面就用户名不正确，但是我的正确数据是在

jdbcRealm

存放的，他在前不是应该正确才对吗？

第一句话就报错什么原因

感觉就像一个存常量的Class  

老师我的也是一点击提交就报未知错误

老师这是什么错误啊

同楼下,表自动创建了,但是没有任何信息,把视频中的源码也复制过去了,,,同样此问题,,麻烦看下什么问题导致. 源码附近上传了springsecuritydemo.zip

RBAC相当于是一种思想，shiro相当于RBAC的框架实现，这样理解正确吗

设置跳转的url 时  还会不会走我们配置的视图解析器呢？？？

如果走的话是不是就不用加.jsp 后缀了

我的页面跳转控制器是这样的 

这个还是有点糊涂 优化前为啥只要密码正确  不管用户名再没在表里 都可以登录  而且 这个作比较的密码只能是第一个参数的密码 

是不是  在优化前差寻所有的数据中

SimpleAuthenticationInfo

在while里循环的时候 第一次循环就找的了数据 并且这个数据就是表里的第一个数据 然后跳出了循环  与我们在

UsernamePasswordToken

里给定的数据进行比较 那位啥只看密码不看我们给定的账号呢？？？

老师 这个subject 可不可以理解为 它调用login方法最后获得realms中的信息 也就是.ini文件中我们给定的账号与密码 然后与我们写的token的账号与密码做比较？？

还是它就是我们想要登陆的对象 通过与login方法中获取的realms中的信息作比较？？？  

1. &和&& ，| 和||

1. 共同点：&和&&如果条件有一个为false，则全部为假

2. 不同点：&不管发生什么都会全部执行，而&&在遇到第一个false后就不往后执行。所以只有全部的条件都为true时&&才能全部执行完。

3. |和||一样。

 老师你看我这么说对吗？和你视频讲解的意思不一样。