㈠ Shiro 用户名密码数据库校验怎么做的
图省事的话，可以使用shiro自带JdbcRealm，查一下API，在配置文件里配一下就是了；不过一般的应用都会实现自己的Realm，从AuthorizingRealm继承，实现非常简单。
㈡ shiro 密码每次不一定 怎么判断正确的
我是在帐号验证成功后在doGetAuthenticationInfo里面显式调用doGetAuthorizationInfo(SecurityUtils.getSubject().getPrincipals());即可获取当前所有的权限能达到和你一样的目的，但是不晓得是不是符合规范。因为我直接使用注解，shiro只会检查当前已经获得的权限，而不是去调用doGetAuthorizationInfo方法来获取权限，至于在controller里面显式调用subject.hasRole("XXX") 也能调用doGetAuthorizationInfo方法，我不喜欢添加太多if判断，所以选择了注解
㈢ shiro 配置的md5加密时对用户输入的密码生效吗
用户输入密码传入到后台是明文，shiro会调用
doGetAuthenticationInfo方法返回SimpleAuthenticationInfo对象
在这个里边需要你告诉shiro 你传入的身份（username）和密钥（明文），这两个存放在在token中。同时在返回SimpleAuthenticationInfo时需要提供身份和加密后的密钥，然后shiro会根据密码匹配器进行比较
㈣ shiro使用加密后的密码
我们这个使用加密的好的那个密码肯定要自己保存比较安全一些。
㈤ Shiro 用户名密码数据库校验怎么做的
可以使用shiro自带JdbcRealm，查一下API，在配置文件里配一下就是了；不过一般的应用都会实现自己的Realm，从AuthorizingRealm继承，实现非常简单。
㈥ shiro密码加密用什么算法好
不可逆的就可以。最重用的MD5即可，可以MD5 ，N次，再不安全，再在每次加密的时候加盐即可，或者加一点自己的固定规则的算法。
推荐一套完整的Shiro Demo，免费的。
Shiro介绍文档：http://www.sojson.com/shiro
Demo已经部署到线上，地址是http://shiro.itboy.net，
管理员帐号：admin，密码：sojson.com 如果密码错误，请用sojson。
PS：你可以注册自己的帐号，然后用管理员赋权限给你自己的帐号，但是，每20分钟会把数据初始化一次。建议自己下载源码，让Demo跑起来，然后跑的更快。
㈦ shiro怎么实现免账号密码，通过验证身份码登陆并授权
登录的时候，可以rememberme 即可。下面这个项目有这个功能。
添加一个新的filter，然后在退出的链接规定使用你新定义的Filter即可。
推荐一套完整的Shiro Demo，免费的。
ShiroDemo：http://www.sojson.com/shiro
Demo已经部署到线上，地址是http://shiro.itboy.net
管理员帐号：admin，密码：sojson.com 如果密码错误，请用sojson。PS：你可以注册自己的帐号，然后用管理员赋权限给你自己的帐号，但是，每20分钟会把数据初始化一次。建议自己下载源码，让Demo跑起来，然后跑的更快。
㈧ java shiro加盐之后怎么反解密
hash函数是一种单向散列算法，这意味着从明文可以得到散列值，而散列值不可以还原为明文。
验证密码的方法是将用户输入的密码与盐值按照加密时使用的hash算法再hash一次，并与数据库中存储的hash值作比较，若两者一致则认为密码正确。
㈨ shiro验证怎么对md5加密的密码进行验证
将用户输入的密码加密后与数据库保存的密文比对是否一致，一致则通过