shiro+springboot分析思路

---

前言

shiro和spring security等安全框架可以用户管理和权限认证

一、为什么要使用shiro

我们以前在不适用shiro框架之前，比如一个web项目，我们是怎么实现权限判断的呢？
首先访问login.jsp或者login.html登录页面
我们只是通过用户登录的用户名和密码进行判断，看是否和数据库中保存的数据一致，如果一致就能看到主页面，这最多是实现了用户的认证，对于授权无法进行实现

而如果我们想要使用授权等更为安全的操作，就得使用安全框架了，比如shiro和spring security；那我们怎么完成授权得操作呢？
我们可以在用户认证成功之后，会登录到主页面；首先我们应该拦截用户所有的请求，然后进行shiro授权操作，如果有该权限就允许通过，否则不通过；这时我们就可以想到Java中的拦截器了，没错，这正是使用了拦截器，在拦截器中进行shiro授权操作；肯定是使用shiro中的拦截器；而此时，ShiroFilter主要完成用户认证和授权的功能

以上内容均属个人看法，如果存在很多问题望见谅，本博客只是为了记录自己得学习过程，理清自己得技术点思路

二、使用步骤

1.如何认证和授权

通过学习shiro的基础认证和授权，可以得出，shiro的认证和授权是在Security Manager（安全管理器）中进行操作的，所以需要在ShiroFilter中调用Security Manager

2.如何获取数据

上面说通过Security Manager安全管理器进行授权和认证，但是怎么获取数据呢，没错就是Realm；我们知道realm相当于一个DAO，里面封装了数据操作的具体细节；所以需要使用Security Manager调用Realm

---

总结

springboot整合shiro流程
1.创建一个spring boot应用
2.确定受限资源和公共资源
3.在springboot配置一个ShiroFilter拦截器
4.拦截请求
5.在ShiroFilter中调用Security Manager，然后Security Manager调用Realm获取数据完成用户认证操作
6.Security Manager调用Realm获取数据完成授权

---

以上内容均属个人看法，如果存在很多问题望见谅，本博客只是为了记录自己得学习过程，理清自己得技术点思路