强烈推荐一个大神的人工智能的教程：http://www.captainbed.net/zhanghan

一、作用简介

Apache Shiro是一个强大且易用的Java安全框架,可以执行身份验证、授权、密码学和会话管理。

二、功能简介

Authentication:身份认证/登录,验证用户是不是拥有相应的身份。
Authorization:授权,即权限认证,验证某个已认证的用户是否拥有某个权限,即判断用户是否能进行什么操作,如:验证某个用户是否拥有某个角色,某个用户是否拥有某个资源的权限。
Session Management:会话管理,即用户登录后就是一次会话,在没有退出之前,他的所有信息都在会话中。
Cryptography:加密,保护数据的安全性,如:密码加密存储到数据库,而不是明文存储,而且加密后的密码是不可逆的
Web Support:Web支持,可以非常容易的集成到Web环境
Caching:缓存,如,用户登录后用户信息,拥有的角色/权限不必每次都去数据库查询,可以提高效率,我们也可以协同Redis实现缓存用户信息
Concurrency:Shiro支持多线程应用的并发验证,即如在一个线程中开启另一个线程,能把权限自动传播过去
Testing:提供测试支持
Run As:允许一个用户假装为另一个用户的身份进行访问
Remember Me:记住我,一次登录后,下次再来访问就不用登录了

三、架构简介

1.Shiro架构(从应用程序角度观察)

Subject:主体,代表当前的用户,可以是人,也可以是第三方程序,即与应用交互的都可称为Subject

SecurityManager:安全管理器,Subject只是一个门面,具体的执行者是SecurityManager,它是Shiro的核心

Realm:域,Shiro从Realm获取安全数据,SecurityManager要验证用户时需要从Realm获取相应的用户进行比较用户身份是否合法,也需要从Realm获取用户相应的角色,权限进行验证用户是否能进行操作。Realm即是一个安全数据源

2.Shiro架构(从Shiro自身观察)

Subject:任何可以与应用交互的"用户"

SecurityManager:相当于SpringMVC的DispatcherServlet,是Shiro的心脏,所有具体的交互都通过SecurityManager进行控制,它管理所有Subject,且负责进行认证,授权,会话及缓存的管理。

Authenticator:负责Subject认证,可以使用认证策略

Authorizer:授权器,即访问控制器,用来决定主体是否有权限进行相应的操作,即控制着用户能访问应用中的哪些功能

SessionManager:管理session生命周期的组件

CacheManager:缓存控制器,来管理如用户,角色,权限等的缓存

Cryptography:密码模块

Shiro(1)--Shiro简介相关推荐

“动吧“ - crud 练习 part7 - Shiro安全框架简介 - 58~60 - 、[扩展] - 动态菜单 - 60
名词: ------------------------------------------- subject - 主体.起因 - (登录到==>登录成功后 , 全部的记录) principal ...
Shiro框架的简介
1, 什么是shiro Apache Shiro 是Java 的一个安全框架.Shiro 可以非常容易的开发出足够好的应用,其不仅可以用在JavaSE 环境,也可以用在JavaEE 环境.Shiro ...
Shiro ＜shiro:hasPermission ＞标签不生效，shiro权限不生效原因
第一个可能配置文件:shiroConfig.java没加这个 /*** 开启Shiro的注解(如@RequiresRoles,@RequiresPermissions),需借助SpringAOP扫描使 ...
shiro框架---shiro配置介绍（一）
接上一篇文章shiro框架-通过系统介绍shiro框架中的实现逻辑项目已分享到GitHub上,如果需要的可以看下,springboot+shiro项目Git下载地址. shiro在springb ...
Day374.shiro授权Shiro+jsp整合Springboot -Shiro
Shiro授权一.授权授权,即访问控制,控制谁能访问哪些资源.主体进行身份认证后需要分配权限方可访问系统的资源,对于某些资源没有权限是无法访问的. 二.关键对象授权可简单理解为who对what( ...
【Shiro】shiro的Session管理
[Shiro]shiro的Session管理 1. Session管理介绍 2. JavaSE环境下 3. JavaEE环境下 4. Session监听 5. Session检测 1. Session ...
什么是shiro？Shiro能干嘛？
1, 什么是shiro Apache Shiro 是Java 的一个安全框架.Shiro 可以非常容易的开发出足够好的应用,其不仅可以用在JavaSE 环境,也可以用在JavaEE 环境.Shiro ...
Shiro ＜shiro:hasPermission 标签不生效，shiro权限不生效原因
第一个可能配置文件:shiroConfig.java没加这个 /*** 开启Shiro的注解(如@RequiresRoles,@RequiresPermissions),需借助SpringAOP扫描使 ...
Shiro安全框架-简介
1. 简介 Apache Shiro是Java的一个安全框架.功能强大,使用简单的Java安全框架,它为开发人员提供一个直观而全面的认证,授权,加密及会话管理的解决方案. 实际上,Shiro的主要功能 ...

Shiro(1)--Shiro简介

一、作用简介

二、功能简介

三、架构简介

Shiro(1)--Shiro简介相关推荐

最新文章

热门文章