我是用shiro做安全框架，可是现在有个需求是用手机验证码进行登录，

1、首先你得有个发送短信验证码的接口

2、你得在界面上获取用户手机号，将验证码发下去

3、你得自己实现shiro的登录验证方面，验证用户手机号和下发的短信验证码内容

4、再生成shiro里面的会话信息

直接用手机号登录即可，密码就不用了。

推荐一套完整的Shiro Demo，免费的。

Shiro介绍文档：http://www.sojson.com/shiro

Demo已经部署到线上，地址是http://shiro.itboy.net，

管理员帐号：admin，密码：sojson.com 如果密码错误，请用sojson。

PS：你可以注册自己的帐号，然后用管理员赋权限给你自己的帐号，但是，每20分钟会把数据初始化一次。建议自己下载源码，让Demo跑起来，然后跑的更快。

---