首先加入Maven依賴

<dependency>
      <groupId>org.apache.shiro</groupId>
      <artifactId>shiro-core</artifactId>
      <version>1.4.0</version>
</dependency>

<dependency>
      <groupId>junit</groupId>
      <artifactId>junit</artifactId
 
>
      <version>4.12</version>
</dependency>

然後是程式碼：

public class ShiroHelloWorld {

    /**
     * shiro認證的步驟
     *
     * 1. 構建建立SecurityManager
     * 2. 主體提交認證
     * 3. SecurityManager認證
     * 4. Authenticator認證
     * 5. Realm驗證
     * @param args
     */
    //先使用簡單的Realm來驗證
 

    private  SimpleAccountRealm simpleAccountRealm = new SimpleAccountRealm();

    @Before
    public void addUser(){
        simpleAccountRealm.addAccount("mark","123456"); //Realm可以新增多個賬戶
        //現在只是入門，使用的是簡單的Realm，之後會有更符合業務邏輯的Realm出現
        simpleAccountRealm.addAccount("wangye","123456");
    }

    @Test
 

    public void testAutheticateion(){
        //1. 構建SecurityManager環境
        DefaultSecurityManager defaultSecurityManager = new DefaultSecurityManager();
        defaultSecurityManager.setRealm(simpleAccountRealm); //因為最終式使用Realm來驗證，所以要設定Realm

        //2. 主體提交認證
        SecurityUtils.setSecurityManager(defaultSecurityManager);//先設定認證環境
        Subject subject = SecurityUtils.getSubject();
        //家下來就是登陸了，如果傳入的使用者名稱不正確，和Realm中的不匹配，那麼久會異常
        UsernamePasswordToken token = new UsernamePasswordToken("wangye","123456");
        subject.login(token);
        System.out.println("是否登陸成功："+ subject.isAuthenticated());//true
        //登陸就有登出
        subject.logout();
        System.out.println("是否驗證成功："+ subject.isAuthenticated());//false
    }
}

需要搞清的是，shiro是如下完成步驟的。subject.login(token)；這樣使用使用者資訊驗證登入驗證的時候，我們的subject會把驗證的的任務移交給securityManager.login（token）完成 ，而securityManager又會把任務交給authenticate
然後，authenticate就會從Realm去資料進行比對，然後返回有還是沒有。