Springboot多realm集成，无ini文件，无xml配置

网上shiro的集成案例在多realm这块基本都是基于ini配置文件的，或者部分基于xml配置。

本人使用springboot框架，这种技术本身出发点就是标榜少配置文件或0配置（pom除外）。所以这里我把所有配置相关都集中在代码中处理。现在列出部分代码段，完整代码可以从我前面文章中获取：Spring Boot集成无状态Shiro–内容详细介绍。

两个realm

realm设置：

    @Bean    public SecurityManager securityManager(){        DefaultWebSecurityManager securityManager=new DefaultWebSecurityManager();        //设置realm.        securityManager.setAuthenticator(modularRealmAuthenticator());//        securityManager.setAuthenticator(customizedModularRealmAuthenticator());        List<Realm> realms=new ArrayList<>();        realms.add(myShiroRealm());        realms.add(myShiroRealm2());        securityManager.setRealms(realms);        return securityManager;    }    @Bean    public MyShiroRealm myShiroRealm(){        MyShiroRealm myShiroRealm = new MyShiroRealm();        //我自己实现的加密判断，这里被备注起来，仅供参考//        myShiroRealm.setCredentialsMatcher(hashedCredentialsMatcher());        return myShiroRealm;    }    @Bean    public MyShiroRealm2 myShiroRealm2(){        MyShiroRealm2 myShiroRealm = new MyShiroRealm2();        return myShiroRealm;    }    /**     * 系统自带的Realm管理，主要针对多realm     * */    @Bean    public ModularRealmAuthenticator modularRealmAuthenticator(){        ModularRealmAuthenticator modularRealmAuthenticator=new ModularRealmAuthenticator();        modularRealmAuthenticator.setAuthenticationStrategy(new AtLeastOneSuccessfulStrategy());        return modularRealmAuthenticator;    }

modularRealmAuthenticator是shiro提供的realm管理器，在这里可以设置realm的生效。
通过setAuthenticationStrategy来设置多realm的使用规则。我这里选用的是AtLeastOneSuccessfulStrategy，至少有一个生效。大家也可以选用AllSuccessfulStrategy()（所有realm都验证通过才能成功登陆）和FirstSuccessfulStrategy()（只要有一个生效就不会去其它realm验证）。

如果想自己进一步控制多realm，可以自己实现ModularRealmAuthenticator ，前面我备注起来的securityManager.setAuthenticator(customizedModularRealmAuthenticator());就是我自己重写的，具体可以从我前面的那篇文章中看到。

有一点必须要特别注意：

        securityManager.setAuthenticator(modularRealmAuthenticator());//        securityManager.setAuthenticator(customizedModularRealmAuthenticator());        List<Realm> realms=new ArrayList<>();        realms.add(myShiroRealm());        realms.add(myShiroRealm2());        securityManager.setRealms(realms);

这段代码中modularRealmAuthenticator的设置必须要在realm设置之前，否则就会报找不到realm的异常。

通过ModularRealmAuthenticator 这个bean和realm bean在这里的设置就可以实现0外部配置来集成多realm，完全符合springboot开发规则。