这个还是有点糊涂 优化前为啥只要密码正确  不管用户名再没在表里 都可以登录  而且 这个作比较的密码只能是第一个参数的密码 

是不是  在优化前差寻所有的数据中

SimpleAuthenticationInfo

在while里循环的时候 第一次循环就找的了数据 并且这个数据就是表里的第一个数据 然后跳出了循环  与我们在

UsernamePasswordToken

里给定的数据进行比较 那位啥只看密码不看我们给定的账号呢？？？

1.老师，我shiro配置文件和web配置文件都是复制老师的代码，项目运行没有走自定义的realm是怎么事回事啊？打印了才发现userrealm根本没有执行

2.之前实现登录的时候这个地方不是要和实体类对应吗？现在整合shiro是必须要用过滤器里面username和password呢？可能是因为我的第一个问题没有走shiro才会出现第二个问题吧？

老师，我访问那个路径报403，localhost/reportform/find。项目我先打包给您了

<property name="url" value="jdbc:mysql://localhost:3306/shiro1?useUnicode=true&amp;characterEncoding=utf-8&amp;useSSL=false"></property>

老师我在数据库中用户名是中文，会显示用户名错误，我修改数据库连接url后显示未知异常

英文时没有问题。可以正常使用

老师的springmvc，没有用视图解析器，

我现在要用springmvc的视图解析器

    
    
    
    
    
        
             /login=authc
             /WEB-INF/jsp/**=anon

现在是，只有登录成功的404，错误的页面正常，访问登录页面也正常

我现在想知道，如果配合springmvc的视图解析器，该如何用呢

这个使用@的调用方式是只能在spring security中使用嘛

第一句话就报错什么原因

老师，请问shiro和spring security在工作中，他们各有优势，哪个框架使用率更高呢？

我按照这个写了，但是登的时候都登不上

老师，这里为什么不适用admin和role一对一的关系呢，还有可不可以不给admin加role这个属性，在controller层调用roleService去查rolename

[main]
#配置数据源
dataSou=com.mchange.v2.c3p0.ComboPooledDataSource
dataSou.driverClass=com.mysql.cj.jdbc.Driver
dataSou.jdbcUrl=jdbc:mysql://localhost:3306/shiro?useUnicode=true&characterEncoding=utf8&useSSL=false
dataSou.user=root
dataSou.password=123456

#数据源注入
jdbcRealm=org.apache.shiro.realm.jdbc.JdbcRealm
jdbcRealm.dataSource=$dataSou

#配置数据源2
dataSou2=com.mchange.v2.c3p0.ComboPooledDataSource
dataSou2.driverClass=com.mysql.cj.jdbc.Driver
dataSou2.jdbcUrl=jdbc:mysql://localhost:3306/shiro2?useUnicode=true&characterEncoding=utf8&useSSL=false
dataSou2.user=root
dataSou2.password=123456

#数据源注入2
jdbcRealm2=org.apache.shiro.realm.jdbc.JdbcRealm
jdbcRealm2.dataSource=$dataSou2

#配置验证器
authenticationStrategy=org.apache.shiro.authc.pam.FirstSuccessfulStrategy

#把jdbcRealm注入到realm
securityManager.realm=$jdbcRealm
securityManager.realm=$jdbcRealm2

securityManager.authenticator.authenticationStrategy=$authenticationStrategy

注入realm时，如果使用逗号的方式就报错，但是分开使用没事？

jdbcRealm2

在前就显示正确，在后面就用户名不正确，但是我的正确数据是在

jdbcRealm

存放的，他在前不是应该正确才对吗？

老师视频看多了有些知识点记不住了，这配置的JdbcRealm和realm是做什么用的

老师重启项目的时候，这有飘红啊，他的能运行，我的出不来呢