shiro - Shiro自定义领域限制简单身份验证给某些用户

我使用Shiro并拥有自定义领域。我的应用程序在数据库中有许多用户，我还希望支持非用户进程帐户以进行API访问。在我的领域，我实施了：

for (int i = 0; i < n; ++i) { new_data[i] = data[sort_order[i]]; }

public boolean supports(AuthenticationToken at)

protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken authcToken)

这很好用，我们有一个登录表单并处理UN /密码没问题。

我想允许某些用户能够使用基本的HTTP身份验证，其余的则使用已经工作的表单身份验证。我可以设置INI以允许任何一种方法，但我不知道如何实现对领域中使用的类型身份验证的检查。

如果我通过HTTP标头验证了非api用户的登录尝试，我想拒绝该请求。

如何执行此操作，编写过滤器并检查HTTP标头是我能想到的唯一方法。