shiro框架基础--shiro框架概念及原理
一 shiro的简介
shiro是apache的一个开源框架,是一个权限管理的框架,实现 用户认证、用户授权。
二 shiro的架构图
authenticator:认证器,主体进行认证最终通过authenticator进行
authorizer:授权器,主体进行授权最终通过authorizer进行
sessionManager:web应用中一般是用web容器对session进行管理,shiro也提供了一套session管理方式
SessionDao:通过SessionDao管理session数据,以下是SessionDao的方法
public interface SessionDAO {/*如DefaultSessionManager在创建完session后会调用该方法;如保存到关系数据库/文件系统/NoSQL数据库;即可以实现会话的持久化;返回会话ID;主要此处返回的ID.equals(session.getId()); */ Serializable create(Session session); //根据会话ID获取会话 Session readSession(Serializable sessionId) throws UnknownSessionException; //更新会话;如更新会话最后访问时间/停止会话/设置超时时间/设置移除属性等会调用 void update(Session session) throws UnknownSessionException; //删除会话;当会话过期/会话停止(如用户退出时)会调用 void delete(Session session); //获取当前所有活跃用户,如果用户量多此方法影响性能 Collection<Session> getActiveSessions();
cache Manager:缓存管理器,主要对session和授权数据进行缓存,比如将授权数据通过cacheManager进行缓存管理,和ehcache整合对缓存数据进行管理。
三个核心组件:Subject, SecurityManager 和 Realms.
Subject:即"当前操作用户"。但是,在Shiro中,Subject这一概念并不仅仅指人,也可以是第三方进程、后台帐户(Daemon Account)或其他类似事物。它仅仅意味着"当前跟软件交互的东西"。但考虑到大多数目的和用途,你可以把它认为是Shiro的"用户"概念。
Subject代表了当前用户的安全操作,SecurityManager则管理所有用户的安全操作。
SecurityManager:它是Shiro框架的核心,典型的Facade模式,Shiro通过SecurityManager来管理内部组件实例,并通过它来提供安全管理的各种服务。
Realm: Realm充当了Shiro与应用安全数据间的"桥梁"或者"连接器"。也就是说,当对用户执行认证(登录)和授权(访问控制)验证时,Shiro会从应用配置的Realm中查找用户及其权限信息。
从这个意义上讲,Realm实质上是一个安全相关的DAO:它封装了数据源的连接细节,并在需要时将相关数据提供给Shiro。当配置Shiro时,你必须至少指定一个Realm,用于认证和(或)授权。配置多个Realm是可以的,但是至少需要一个。
Shiro内置了可以连接大量安全数据源(又名目录)的Realm,如LDAP、关系数据库(JDBC)、类似INI的文本配置资源以及属性文件等。如果缺省的Realm不能满足需求,你还可以插入代表自定义数据源的自己的Realm实现。
三 shiro提供的功能
Authentication:用户认证(登录)
Authorization:权限控制
Session Management:会话管理
Cryptography:数据加密
Web Support:支持web的API
Caching:缓存
Concurrency:支持多线程应用程序
Testing:测试的支持
“Run As”:假设一个用户为另一个用户的身份
“Remember Me”:在Session中保存用户身份
shiro框架基础--shiro框架概念及原理相关推荐
- 机器学习基础图表:概念、原理、历史、趋势和算法
四大会计师事务所之一的普华永道(PwC)发布了多份解读机器学习基础的图表,其中介绍了机器学习的基本概念.原理.历史.未来趋势和一些常见的算法.为便于读者阅读,机器之心对这些图表进行了编译和拆分,分三大 ...
- Django框架基础知识汇总(有项目版)
Web框架本质## web系统概念 1. Http,无状态,短连接 2. 浏览器(socket客户端).网站(socket服务端) web框架本质 import socket def handle_r ...
- 陈华编程学院 | Laravel5.2框架基础视频教程(免费)
Laravel5.2框架基础视频教程,共 18课时 / 5时09分.虽然讲解的Laravel5.2的框架基础知识,但Laravel5的小版本更新中,框架基础核心是不变的,所以本课程可以作为Larave ...
- Javaweb安全框架之Shiro基础知识
综述:之前做过一些小项目,都是手动进行安全和权限验证,相当的麻烦,而且权限验证又是实际开发时必不可少的步骤,因此我们可以借助一些框架来实现,今天开始学习Shiro权限框架 一.Shiro简介 Apac ...
- 安全认证框架Shiro (二)- shiro过滤器工作原理
安全认证框架Shiro (二)- shiro过滤器工作原理 安全认证框架Shiro 二- shiro过滤器工作原理 第一前言 第二ShiroFilterFactoryBean入口 第三请求到来解析过程 ...
- shiro权限管理的框架、加密、授权
shiro权限管理的框架 1.权限管理的概念 基本上涉及到用户参与的系统都要进行权限管理,权限管理属于系统安全的范畴,权限管理实现对用户访问系统的控制,按照安全规则或者安全策略控制用户可以访问而且 ...
- shiro安全框架初识--shiro简介、认证与授权
1.shiro安全框架 1.1.什么是权限管理 基本上涉及到用户参与的系统都要进行权限管理,权限管理属于系统安全的范畴,权限管理实现对用户访问系统的控制,按照安全规则或者安全策略控制用户可以访问而且只 ...
- JAVA框架11 -- Shiro权限系统
权限系统设计概述 概述 权限系统实际上就是判断访问用户的合法性,有效性以及对访问资源权限的检查. 权限系统要素 资源:授权访问. 角色:访问资源的证书,定义了资源访问的界限,作为一个粗粒度的资源访问权 ...
- shiro框架_Shiro安全框架(下)
我们继续说明这个FormAuthenticationFilter的"城府". filter的相关类类图 它一层层地继承了很多filter的相关方法.举例其中的某些方法: filte ...
最新文章
- Python 爬虫利器 Selenium 从入门到进阶
- 数据类型中的零碎基础知识
- 沙漠之旅(二维dp)
- nfs+inotify
- Oracle Q-quote delimiter Quote(q) 字符串原样输出
- pycharm更改为系统python3_今天配置好python3 装好了pycharm 就新建一个django一直改不好...
- MySQL avg()函数
- apache.camel_Apache Camel 3.1 – XML路由的快速加载
- 面试指南(二):想跳槽,这些技术点你会了吗?
- 美国62%智能音箱用户都使用了语音购物,连鹦鹉都忍不住了
- [读书]设计模式:享元模式
- ls在系统中常用的选项与用法
- Android开发-之五大布局
- 路由器(Tenda 811R)变砖——修复
- 【技术向】如何借助Tushare,学习量化理财(入门)
- 阿里云长视频上传以及返回播放地址
- css字体设置为白色,css怎么将字体设置成白色
- 关于冯.诺依曼结构与哈佛结构的一些疑问
- 不平衡数据分类实证-R语言
- 暗色html模板,暗色个人主页网站模板