/**
 * Realm域：Shiro从Realm获取安全数据（如用户、角色、权限），
 * 就是说SecurityManager要验证用户身份，那么它需要从Realm
 * 获取相应的用户进行比较以确定用户身份是否合法；也需要从Realm
 * 得到用户相应的角色/权限进行验证用户是否能进行操作；可以把
 * Realm看成DataSource，即安全数据源
 * <p>
 * 自定义realms对象
 * 继承AuthorizingRealm
 * 重写方法
 * doGetAuthorizationInfo：授权
 * 获取到用户的授权数据（用户的权限数据）
 * doGetAuthenticationInfo：认证
 * 根据用户名密码登录，将用户数据保存（安全数据）
 */
public class MyRealm extends AuthorizingRealm {
    public MyRealm() {
        // 设置密码匹配器
        HashedCredentialsMatcher matcher = new HashedCredentialsMatcher(DigestsUtil.SHA1);
        // 设置迭代次数
        matcher.setHashIterations(DigestsUtil.COUNTS);
        // 设置加密方式
        setCredentialsMatcher(matcher);
    }

    /**
     * 授权
     * @param principalCollection
     * @return
     */
    @Override
    protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principalCollection) {
        System.out.println("授权");
        // 获取用户名
        String username = (String) principalCollection.getPrimaryPrincipal();
        System.out.println("用户名：" + username);
        // 用户的权限数据
        List<String> perms = new ArrayList<>();
        perms.add("save");
        perms.add("update");
        perms.add("delete");
        perms.add("find");

        // 用户的角色数据
        List<String> roles = new ArrayList<>();
        roles.add("admin");
        roles.add("user");

        SimpleAuthorizationInfo info = new SimpleAuthorizationInfo();
        info.addStringPermissions(perms);
        info.addRoles(roles);
        return info;
    }


    /**
     * 认证
     *
     * @param authenticationToken
     * @return
     * @throws AuthenticationException
     */
    /*@Override
    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken authenticationToken) throws AuthenticationException {
        System.out.println("认证");
        UsernamePasswordToken token = (UsernamePasswordToken) authenticationToken;
        String username = token.getUsername();
        String password = new String(token.getPassword());
        if ("admin".equals(username) && "123456".equals(password)) {
            // 参数：用户名，密码，当前realm对象的名称
            SimpleAuthenticationInfo info = new SimpleAuthenticationInfo(username, password, getName());
            return info;
        } else {
            throw new RuntimeException("用户名或密码错误，认证失败");
        }
    }*/


    /**
     * 对密文密码进行解密并认证
     * salt：是一个随机字符串，用于对密码进行加密
     * @param authenticationToken
     * @return
     * @throws AuthenticationException
     */
    @Override
    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken authenticationToken) throws AuthenticationException {
        System.out.println("认证");
        UsernamePasswordToken token = (UsernamePasswordToken) authenticationToken;
        String username = token.getUsername();
        SecurityService securityService = new SecurityServiceImpl();
        Map<String,String> map = securityService.findPasswordByLoginName(username);
        if(map == null){
            throw new RuntimeException("用户不存在");
        }
        String salt = map.get("salt");
        String password =  map.get("password");
        //参数1：安全数据   参数2：密码   参数3：混淆字符串  参数4：realm名称
        SimpleAuthenticationInfo info = new SimpleAuthenticationInfo(username, password, ByteSource.Util.bytes(salt), getName());
        return info;
    }
}