Shiro自定义Realm时用注解的方式注入父类的credentialsMatcher

用Shiro做登录权限控制时，密码加密是自定义的。

数据库的密码通过散列获取，如下，算法为：md5，盐为一个随机数字，散列迭代次数为3次，最终将salt与散列后的密码保存到数据库内，第二次登录时将登录的令牌再进行同样的运算后再与数据库的做对比。

创建RetryLimitHashedCredentialsMatcher类,此类有登录失败次数的判断，多于5次后再等待10分钟后才能重试。

缓存机制用到了Ehcache,Ehcache是很多Java项目中使用的缓存框架，Hibernate就是其中之一。它的本质就是将原本只能存储在内存中的数据通过算法保存到硬盘上，再根据需求依次取出。你可以把Ehcache理解为一个Map<String,Object>对象，通过put保存对象，再通过get取回对象。

spring-shiro.xml内加入配置

ehcache.xml的配置如下：

　　

实现Realm类MyShiro继承自AuthorizingRealm,AuthorizingRealm实现它的抽象方法doGetAuthorizationInfo权限角色进行配置,AuthorizingRealm又继承自AuthenticatingRealm，AuthenticatingRealm也有一个抽象方法doGetAuthenticationInfo，实现doGetAuthenticationInfo方法对登录的令牌等信息进行验证。

myShiro的职则是对登录进行授权，对角色、权限进行验证等。

完整的spring-shiro.xml文件如下：