1、Spring Security

简介
Spring Security是一个能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架。它提供了一组可以在Spring应用上下文中配置的Bean，充分利用了Spring IoC，DI（控制反转Inversion of Control ,DI:Dependency Injection 依赖注入）和AOP（面向切面编程）功能，为应用系统提供声明式的安全访问控制功能，减少了为企业系统安全控制编写大量重复代码的工作。

WebSecurityConfigurerAdapter：自定义Security策略
AuthenticationManagerBuilder：自定义认证策略
@EnableWebSecurity：开启WebSecurity模式，@Enablexxxxx开启某个功能
Spring Security的两个主要目标是“认证”和“授权”(访问控制)
“认证”(Authentication)
“授权”(Authorization)
这个概念是互通的，而不是只在Spring Security中存在
参考官网：Spring-Security找到对应的帮助文档

2、Shiro简介

2.1、什么是Shiro？

Apache Shiro是一个Java的安全(权限)框架。
Shiro可以非常容易的开发出足够好的应用，其不仅可以用在JavaSE环境，也可以用在JavaEE环境。
Shiro可以完成认证，授权，加密，会话管理，Web集成，缓存等。
下载地址：Shiro官网

Shiro

导入依赖
配置文件
自定义Realm继承AuthorizingRealm、重写doGetAuthorizationInfo方法

过滤
允许用户访问自己有权限的资源

/*
anon:无需认证就可以访问
authc:必须认证了才能访问
user:必须拥有 记住我 功能才能用
perms:拥有对某个资源的权限才能访问
role：拥有某个角色权限才能访问
*/
Map<String,String> filterMap = new LinkedHashMap<>();
filterMap.put("/user/add","authc");
bean.setFilterChainDefinitionMap(filterMap);

HelloWord
Spring Secutiry-都有

//获得 当前用户
Subject currentUser = securityUtils.getSubject();
//用户获得session
Session session = currentUser.getSession();
//判断用户是否被认证
currentUser.isAuthenticated()
//判断用户是否拥有这个角色
currentUser.hasRole()
//粗粒度
currentUser.isPermitted()
//注销
currentUser.logout();

401 未授权

SpringSecurity(安全)、Shiro简介相关推荐

SpringBoot——整合数据库，springSecurity，shiro、整合thymeleaf
一.springboot--JDBC 狂神说SpringBoot07:整合JDBC 1.引入web.JDBC API.mysql Driver <dependency><groupI ...
springboot+mybatis+shiro——shiro简介
转载:[一]shiro入门之 Shiro简介一.shiro介绍: 官方网址:http://shiro.apache.org/introduction.html,shiro的功能包括:认证.授权.加 ...
Shiro(一)之shiro简介与工作原理
一.shiro简介这里我先来介绍一下什么是shiro,Apache Shiro 是 Java 的一个安全框架.目前,使用 Apache Shiro 的人越来越多,因为它相当简单,对比 Spring ...
细说shiro之一：shiro简介
细说shiro之一:shiro简介官网:https://shiro.apache.org/ 一. Shiro是什么 Shiro是一个Java平台的开源权限框架,用于认证和访问授权.具体来说,满足对如 ...
权限管理框架Shiro简介
Shiro 1.shiro简介 shiro是一个强大易用的java安全框架,可以帮助我们完成:身份认证.授权.加密.会话管理.与web集成.缓存等. 包括了三个核心组件:Subject.Securit ...
Shiro学习总结（1）——Apache Shiro简介
1.1 简介 Apache Shiro是Java的一个安全框架.目前,使用Apache Shiro的人越来越多,因为它相当简单,对比springSecurity,可能没有Spring Securit ...
第一章 Shiro简介——跟我学习springmvc shiro mybatis
1.1 简介 Apache Shiro是Java的一个安全框架.目前,使用Apache Shiro的人越来越多,因为它相当简单,对比Spring Security,可能没有Spring Securi ...
第一章 Shiro简介——《跟我学Shiro》
1.1 简介 Apache Shiro是Java的一个安全框架.目前,使用Apache Shiro的人越来越多,因为它相当简单,对比Spring Security,可能没有Spring Securi ...
Shiro系列-Shiro简介
导语 Apache Shiro是一个Java安全框架,现在在很多的场景下使用Shiro的人越来越多.因为它与Spring Security 相比较来说相对比较简单,从功能上来讲也没有Spring ...
Shiro(1)--Shiro简介
强烈推荐一个大神的人工智能的教程:http://www.captainbed.net/zhanghan 一.作用简介 Apache Shiro是一个强大且易用的Java安全框架,可以执行身份验证.授权 ...

SpringSecurity(安全)、Shiro简介

1、Spring Security

2、Shiro简介

2.1、什么是Shiro？

SpringSecurity(安全)、Shiro简介相关推荐

最新文章

热门文章