shiro原理简介说明
转自:
shiro原理简介说明
下文笔者讲述shiro的原理简介说明,如下所示:
Shiro原理简介说明
Shiro是一个强大易用的Java安全框架Shiro可提供认证、授权、加密和会话管理等功能Shiro是市面上使用最多的登陆框架
shiro框架
Subject:
主体:代表当前“用户” 此处的用户不一定是一个具体的人 与当前应用交互的任何东西都是Subject,如网络爬虫,机器人等 所有Subject都绑定到SecurityManager 同Subject的所有交互都会委托给SecurityManager 我们可以将Subject看成一个接入方 SecurityManager 才是实际的执行者
SecurityManager
安全管理器:所有与安全有关的操作都会与SecurityManager交互 且它管理着所有Subject 可以看出它是 Shiro 的核心 它负责与后边介绍的其他组件进行交互
Realm
域 Shiro 从 Realm 获取安全数据(如用户、角色、权限) 就是说 SecurityManager 要验证用户身份,它需要从 Realm 获取相应的用户进行比较以确定用户身份是否合法, 也需要从 Realm 得到用户相应的角色/权限进行验证用户是否能进行操作 我们可以把 Realm 看成 DataSource,即安全数据源。
shiro运行原理
Subject:主体,可以看到主体可以是任何与应用交互的“用户”。SecurityManager:相当于 SpringMVC 中的 DispatcherServlet 或者 Struts2 中的 FilterDispatcher。它是 Shiro 的核心,所有具体的交互都通过 SecurityManager 进行控制。它管理着所有 Subject、且负责进行认证和授权、及会话、缓存的管理。Authenticator:认证器,负责主体认证的,这是一个扩展点,如果用户觉得 Shiro 默认的不好,我们可以自定义实现。其 需要认证策略(Authentication Strategy),即什么情况下算用户认证通过了。Authrizer:授权器,或者访问控制器。它用来决定主体是否有权限进行相应的操作,即控制着用户能访问应用中的哪些功能 Realm:可以有1个或多个 Realm,可以认为是安全实体数据源,即用于获取安全实体的。它可以是 JDBC 实现,也可以是 LDAP 实现,或者内存实现等。SessionManager:如果写过 Servlet 就应该知道 Session 的概念,Session 需要有人去管理它的生命周期,这个组件就是 SessionManager。而 Shiro 并不仅仅可以用在 Web 环境,也可以用在如普通的 JavaSE 环境。SessionDAO:DAO 大家都用过,数据访问对象,用于会话的 CRUD。我们可以自定义 SessionDAO 的实现,控制 session 存 储的位置。如通过 JDBC 写到数据库或通过 jedis 写入 redis 中。另外 SessionDAO 中可以使用 Cache 进行缓存,以 提高性能。CacheManager:缓存管理器。它来管理如用户、角色、权限等的缓存的。因为这些数据基本上很少去改变,放到缓存中后可以提高访问的性能。Cryptography:密码模块,Shiro 提高了一些常见的加密组件用于如密码加密/解密的。
shiro认证过程
1、应用程序构建了一个终端用户认证信息的AuthenticationToken 实例后,调用Subject.login方法 2、Sbuject的实例通常是DelegatingSubject类(或子类)的实例对象,在认证开始时,会委托应用程序设置的securityManager实例调用securityManager.login(token)方法 3、SecurityManager接受到token(令牌)信息后会委托内置的Authenticator的实例(通常都是ModularRealmAuthenticator类的实例)调用authenticator.authenticate(token). ModularRealmAuthenticator在认证过程中会对设置的一个或多个Realm实例进行适配,它实际上为Shiro提供了一个可拔插的认证机制 4、如果在应用程序中配置了多个Realm,ModularRealmAuthenticator会根据配置的AuthenticationStrategy(认证策略)来进行多Realm的认证过程。在Realm被调用后,AuthenticationStrategy将对每一个Realm的结果作出响应注:如果应用程序中仅配置了一个Realm,Realm将被直接调用而无需再配置认证策略 5、判断每一个Realm是否支持提交的token,如果支持,Realm将调用getAuthenticationInfo(token); getAuthenticationInfo 方法就是实际认证处理,我们通过覆盖Realm的doGetAuthenticationInfo方法来编写我们自定义的认证处理
版权声明
shiro原理简介说明相关推荐
- Shiro原理及源码分析
一.原理分析 1.Shiro 的简介是:好用的 Java 安全框架,可执行身份验证.授权.密码和会话管理,它有三个核心组件:Subject, SecurityManager 和 Realm. Subj ...
- javascript原理_JavaScript程序包管理器工作原理简介
javascript原理 by Shubheksha 通过Shubheksha JavaScript程序包管理器工作原理简介 (An introduction to how JavaScript pa ...
- Nginx 反向代理工作原理简介与配置详解
Nginx 反向代理工作原理简介与配置详解 测试环境 CentOS 6.8-x86_64 nginx-1.10.0 下载地址:http://nginx.org/en/download.html 安装 ...
- DeepLearning tutorial(1)Softmax回归原理简介+代码详解
FROM: http://blog.csdn.net/u012162613/article/details/43157801 DeepLearning tutorial(1)Softmax回归原理简介 ...
- DeepLearning tutorial(3)MLP多层感知机原理简介+代码详解
FROM:http://blog.csdn.net/u012162613/article/details/43221829 @author:wepon @blog:http://blog.csdn.n ...
- DeepLearning tutorial(4)CNN卷积神经网络原理简介+代码详解
FROM: http://blog.csdn.net/u012162613/article/details/43225445 DeepLearning tutorial(4)CNN卷积神经网络原理简介 ...
- 【Android 异步操作】Handler ( 主线程中的 Handler 与 Looper | Handler 原理简介 )
文章目录 一.主线程中的 Handler 与 Looper 二.Handler 原理简介 一.主线程中的 Handler 与 Looper Android 系统中 , 点击图标启动一个应用进程 , 就 ...
- 量子计算机编程原理简介 和 机器学习
量子计算机编程原理简介 和 机器学习 本文翻译自D-Wave公司网站 www.dwavesys.com/en/dev-tutorial-intro.html D-wave公司在2007年就声称实现了1 ...
- DL之CNN:卷积神经网络算法简介之原理简介——CNN网络的3D可视化(LeNet-5为例可视化)
DL之CNN:卷积神经网络算法简介之原理简介--CNN网络的3D可视化(LeNet-5为例可视化) CNN网络的3D可视化 3D可视化地址:http://scs.ryerson.ca/~aharley ...
- DL之CNN:卷积神经网络算法简介之原理简介(步幅/填充/特征图)、七大层级结构(动态图详解卷积/池化+方块法理解卷积运算)、CNN各层作用及其可视化等之详细攻略
DL之CNN:卷积神经网络算法简介之原理简介(步幅/填充/特征图).七大层级结构(动态图详解卷积/池化+方块法理解卷积运算).CNN各层作用及其可视化等之详细攻略 目录 CNN 的层级结构及相关概念 ...
最新文章
- KTable的简单介绍
- 根据功率计算用电量和电费
- macd java 源代码_MACD交易系统原理、用法及源代码
- java jdk 检测安装_JDK如何安装和配置环境变量以及检验是否成功安装JDK的方法
- Java学习前,需要掌握的一些基础知识
- 手机的哪些功能是几乎没人用的?
- ARCHPR4.54破解版
- 7天快速掌握MySQL-DAY5
- MAML论文阅读笔记--回归实验
- 轻松搞VC之定时器(Timer)
- linux下使用wakeonlan远程唤醒报错:Network is unreachable at /usr/bin/wakeonlan line 126.
- 使用Bugly 作为APP异常上报工具
- SCI期刊图片分辨率与清晰度修改,以及拼图
- Kali 开机启动慢解决方案(用时56秒)
- java awt canvas_java.awt 类 Canvas - Java 中文参考手册
- 布道微服务_03服务的发布和引用
- 从网络访问此计算机guest密码,Windows XP网络共享访问总是弹出输入Guest密码对话框的解决...
- 危险进程集粹(附说明)
- 【观察】重塑协同研发新模式,橙色云的沉淀与释放
- 传智播客就是牛人培养牛人的地方!
热门文章
- 计算机网络资源的资源子网是什么,资源子网
- 【AAAA级LED护眼学习台灯照明方案】PWM内部转模拟,调光深度1%,无频闪顾虑,低亮无抖动LED恒流驱动芯片FP7102/FP7103/FP7208/FP7209
- C语言进阶(一):宏函数内定义结构体
- uint32 java_关于Java的int和C的uint32之间的转换
- 定量变量和定性变量的转换(Transform of Quantitative Qualitative Variables)
- 艺术创作六步法则、浅谈色彩、如何理解漫画
- 小米6不显示与电脑连接到服务器,小米6怎么连接上电脑连不上怎么办
- PC机并口、并口扩展卡使用EPP模式通信,ECP SPP等
- 分库分表:应用场景、方式方法、面临问题
- 远程桌面无法连接解决方法