2021年你还不会Shiro?----3.分析身份认证源码实现自定义Realm
我们已经知道无论我们是认证还是授权，数据的获取都是来源于Realm，Realm就相当于我们的datasource，在上一篇中我们使用的是用IniRealm来加载我们的配置文件shiro.ini，同时我们也说了ini只是临时解决方案，在实际的开发中是不可能把用户信息和权限信息放在ini文件中的，都是来源于数据库，那么系统提供的IniRealm就不能满足我们的需要了，我们就需要自定义Realm来实现真正的场景，事实上ini文件也只是apache为我们提供学习使用的策略，下面我们就来看下怎么自己定义一个Realm。
传输安全HTTPS
通过阅读本篇文章你可以了解到：
1、为什么要有HTTPS；
2、TLS1.2 握手的过程。
