一、登录验证

1、首先在shiro.ini里准备一些用户身份/凭据，后面这里会使用数据库代替，如：

[users]  
[main]
#realm
jdbcRealm=com.learnging.system.shiro.ShiroRealm
securityManager.realm=$jdbcRealm
authc = org.apache.shiro.web.filter.authc.FormAuthenticationFilter
authc.loginUrl = /[urls]
/index = authc 
/a/logout = logout	

2登录测试

准备知识： （1）当运行Web应用程序时，Shiro将创建一些有用的内置过滤器实例，并且自动的在[main]部分使用。如.ini文件配置，要使用authc，先定义其使用的类，这个类必须实现AuthenticatingFilter。这里也可以使用shiro已经实现好的一些AuthenticationFilter，如PassThruAuthenticationFilter，FormAuthenticationFilter。

（2）使用shiro的.ini文件路径前一定要加CLASSPATH、URL、FILE前缀，如classpath:shiro.ini；只需把shiro.ini放在resources文件夹下，它就能自动找到shiro文件。

测试用例如下：

package learning_system;
import junit.framework.Assert;
import org.apache.shiro.SecurityUtils;
import org.apache.shiro.authc.AuthenticationException;
import org.apache.shiro.authc.UsernamePasswordToken;
import org.apache.shiro.config.IniSecurityManagerFactory;
import org.apache.shiro.subject.Subject;
import org.apache.shiro.util.Factory;
import org.junit.Test;public class LoginLogoutTest
{@Testpublic void testHelloworld(){//1、获取SecurityManager工厂，此处使用Ini配置文件初始化SecurityManagerFactory<org.apache.shiro.mgt.SecurityManager> factory =new IniSecurityManagerFactory("classpath:shiro.ini");//2、得到SecurityManager实例 并绑定给SecurityUtilsorg.apache.shiro.mgt.SecurityManager securityManager = factory.getInstance();SecurityUtils.setSecurityManager(securityManager);//3、得到Subject及创建用户名/密码身份验证Token（即用户身份/凭证）Subject subject = SecurityUtils.getSubject();UsernamePasswordToken token = new UsernamePasswordToken("zhang", "123");try{//4、登录，即身份验证subject.login(token);}catch (AuthenticationException e){//5、身份验证失败}Assert.assertEquals(true, subject.isAuthenticated()); //断言用户已经登录//6、退出subject.logout();}
}

web项目可以省略以上的如下代码，web容器会帮你做：

        Factory<org.apache.shiro.mgt.SecurityManager> factory =new IniSecurityManagerFactory("classpath:shiro.ini");org.apache.shiro.mgt.SecurityManager securityManager = factory.getInstance();SecurityUtils.setSecurityManager(securityManager);