Shiro简介

（1）Shiro是什么?
Apache Shiro是一个强大且易用的Java安全框架/权限框架
本质：预先定义好的权限代码（过滤器，RBAC模型设计，JSP标签等）

（2）Shiro有什么用?
执行身份验证、授权（查询有什么权限）、密码学（md5,sha1)和会话管理
（3）Shiro有什么特点?
常见的权限框架有apache Shiro ，与spring Security等

Shiro的功能组成

（1）认证：判断账号密码
Authentication：身份认证/登录。常见的认证方式：登陆认证
认证：用户访问系统，系统校验用户身份是否合法的过程就是认证

（2）授权：查询权限
Authorization 分配权限，查询权限
授权：权限校验。校验用户是否有权限访问的过程就是授权
如何实现授权？
获取登陆用户的权限；
自己指定访问资源需要的权限；
判断，拿着访问资源需要的权限去用户权限列表查找如果存在，就授权访问通过。否则，拒绝访问。
（3）加密：将密码加密保存到数据库
Cryptography，加密，保护数据的安全性，如密码加密存储到数据库，而不是明文存储
（4）会话管理:退出功能
Session Manager，会话管理，即用户登录后就是一次会话，在没有退出之前，它的所有信息都在会话中；会话可以是普通JavaSE环境的，也可以是如Web环境的

Shiro架构

（1）Shiro架构图
Subject：主体，代表了当前“用户”，类似jdbc的连接
SecurityManager：安全管理器，核心，所有与安全有关的操作都会与SecurityManager交互
Realm：域，Shiro从Realm获取安全数据（如用户、角色、权限）
（2）工作原理
1、应用代码通过Subject来进行认证和授权，而Subject又委托给SecurityManager；
2、我们需要给Shiro的SecurityManager注入Realm，从而让SecurityManager能得到合法的用户及其权限进行判断。

Shiro环境搭建

（1）项目添加shiro依赖

   <!--shiro--><!--shiro和spring整合--><dependency><groupId>org.apache.shiro</groupId><artifactId>shiro-spring</artifactId><version>1.3.2</version></dependency><!--shiro核心包--><dependency><groupId>org.apache.shiro</groupId><artifactId>shiro-core</artifactId><version>1.3.2</version></dependency>

（2）配置web.xml

 <!-- shiro 搭建1 ：配置过滤器 DelegatingFilterProxy配置Shiro的过滤器：拦截需要认证或授权的请求 --><filter><filter-name>shiroFilter</filter-name><filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class></filter><filter-mapping><filter-name>shiroFilter</filter-name><url-pattern>/*</url-pattern></filter-mapping>

（3）配置applicationContext-shiro.xml， Spring整合shiro

<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd"><!--shiro搭建2  2.3 配置shiroFilter 认证或授权逻辑处理对象--><!--注入：这里的shiroFilter必须和web.xml的filter-name保持一致--><bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean"><!--注入SecurityManager--><property name="securityManager" ref="securityManager"/></bean><!--2.1.创建 SecurityManager--><bean id="securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager"><!--注入Realm--><property name="realm" ref="authRealm"/></bean><!--2.2.创建Realm--><bean id="authRealm" class="com.wzx.web.shiro.AuthRealm"/></beans>

（4）创建自定义realm类：AuthRealm，继承AuthorizingRealm
AuthRealm extends AuthorizingRealm

//不需要再添加@Component 因为在xml中使用bean标签配置了
//AuthorizingRealm 认证（登录账号密码）和 授权（查有什么权限）
public class AuthRealm extends AuthorizingRealm {private Logger l = LoggerFactory.getLogger(this.getClass());//spring是通过反射调用无参构造函数public AuthRealm(){l.info("AuthRealm 无参构造函数执行了");}//授权（查有什么权限）@Overrideprotected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principalCollection) {l.info("AuthRealm doGetAuthorizationInfo 函数执行了");return null;}//认证（登录账号密码）@Overrideprotected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken authenticationToken) throws AuthenticationException {l.info("AuthRealm doGetAuthenticationInfo 函数执行了");return null;}
}

Shiro框架的搭建与使用相关推荐

shiro框架的使用及扩展
2019独角兽企业重金招聘Python工程师标准>>> 管理后台的权限管理模块搭建中使用了shiro框架. shiro的优点是:相对Spring Security较为轻巧,使用起来自 ...
idea ssm框架 mysql_idea搭建简单ssm框架的最详细教程（新）
为开发一个测试程序,特搭建一个简单的ssm框架,因为网上看到很多都是比较老旧的教程,很多包都不能用了,eclipes搭建并且其中还附带了很多的其他东西,所以特此记录一下mac中idea搭建过程. 另: ...
shiro框架的基本理解
1.简介 shiro是一个安全框架,可以进行认证.授权.密码加密.会话管理从外部来解析shiro框架: **Subject:**主体,代表了当前"用户",这个用户不一定是一个具体 ...
关于Shiro框架权限标识符中*使用的总结
2019独角兽企业重金招聘Python工程师标准>>> #关于Shiro框架权限标识符中*使用的总结 Shiro框架中独创的权限标识符(Wildcard Perssions)可以很优 ...
权限管理(shiro框架)
为什么80%的码农都做不了架构师?>>> 1. 权限管理的流程页面中的菜单和按钮就是我们访问某个功能的入口. 无论是访问菜单或者按钮,要想完成某个业务操作,实际上是需要发送一 ...
MVVM框架的搭建（二）——项目搭建
介绍完背景以及初衷之后,我们开始搭建MVVM的框架,这一部分我们进行简单的搭建,了解MVVM架构的基本结构. MVVM框架的搭建(一)--背景 MVVM框架的搭建(二)--项目搭建 MVVM框架的搭建 ...
mvc框架自个儿搭建
mvc 框架自己搭建 php框架个人觉得根据自己需求,选中最佳最适合自己MVC框架,并在开发中能够体现出敏捷开发的效果就OK了,作为一个PHPer要提高自己的对PHP和MVC的框架的认识,所以自己 ...
SSM框架的搭建（idea）
SSM框架的搭建(idea) 首先建立项目: 一路下一步即可导入依赖(context,mysql,mybatis,druid) <dependency><groupId>or ...
SSM整合shiro框架相关配置文件
1.创建相关表 2.导入maven依赖 <properties><java.version>1.8</java.version><spring.version ...
Spring集成Shiro框架实战
文章目录一:什么是Shiro框架二:Shiro框架简介 1.Shiro基础功能点介绍 2.Shiro的工作原理 3.Shiro的内部工作结构 4.Shiro的身份认证流程三:Spring集成Sh ...

Shiro框架的搭建与使用

Shiro简介

Shiro的功能组成

Shiro架构

Shiro环境搭建

Shiro框架的搭建与使用相关推荐

最新文章

热门文章