shiro源码分析01 -- Subject

最新推荐文章于 2023-03-19 21:09:27 发布
最新推荐文章于 2023-03-19 21:09:27 发布
阅读量336 收藏 3
点赞数
分类专栏： shiro
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Linchack/article/details/106690639
版权
什么是Subject对象在shiro中我们通常会将Subject对象理解为一个用户，同样的它也有可能是一个三方程序，它是一个抽象的概念，可以理解为任何与系统交互的“东西”都是Subject。Subject对象内置属性Subject其实是一个声明接口，使用的默认类是WebDelegatingSubject，是DelegatingSubject的子类。其中这个WebDelegatingSubject里面含有以下的参数：principals：主键（或者标记的集合） authenticate
摘要由CSDN通过智能技术生成

什么是Subject对象

在shiro中我们通常会将Subject对象理解为一个用户，同样的它也有可能是一个三方程序，它是一个抽象的概念，可以理解为任何与系统交互的“东西”都是Subject。

Subject对象内置属性

Subject其实是一个声明接口，使用的默认类是WebDelegatingSubject，是DelegatingSubject的子类。其中这个WebDelegatingSubject里面含有以下的参数：

  • principals：主键（或者标记的集合）
  • authenticated ：是否校验
  • host ：登录时的IP
  • session ：当前的session(经过shiro封装的)
  • request ：发起请求
  • response ：响应
  • securityManager ：spring中配置的securit
最低0.47元/天 解锁文章
砖1⃣️的渣男
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
java shiro 访问频率_Shiro 性能优化：解决 Session 频繁读写问题
weixin_29324401的博客
02-17 332
背景Shiro 提供了强大的 Session 管理功能，基于 Shiro 实现 Session 共享非常方便，只需要定制一个我们自己的SessionDAO，并将它绑定给 SessionManager 即可。在我们的 SessionDAO 中，通常会将 Session 保存到 Redis，那么 Shiro 对 Session 的增删改查，都会直接操作 Redis。但是由于 Shiro 对 Sessi...
shiro-1.9.0版本jar包
05-10
对于源码分析，可以深入理解Shiro的工作原理，有助于定制化开发和扩展。同时，可以参考官方的示例代码或社区的实践案例，快速上手并解决实际项目中的安全问题。 总之，Apache Shiro-1.9.0版本作为一个全面的安全...
Shiro 之 Subject 类
沉在水底的鱼的博客
04-17 1308
什么是Subject对象 通常我们会将Subject对象理解为一个用户，同样的它也有可能是一个三方程序，它是一个抽象的概念，可以理解为任何与系统交互的“东西”都是Subject。 二.如何得到一个对象 Subject subject = SecurityUtils.getSubject(); //得到一个对象 Session session = subject.getSession()...
Shiro的Subject对象详解
热门推荐
和我一起学习吧
03-29 4万+
什么是Subject对象通常我们会将Subject对象理解为一个用户，同样的它也有可能是一个三方程序，它是一个抽象的概念，可以理解为任何与系统交互的“东西”都是Subject。如何获得Subject对象首先创建一个初始化文件shiro.ini[users] root=123,admin,person manage=123,campaign [roles] admin=* person = xia...
Shiro Subject详解
qq_25073223的博客
07-27 1323
Shiro Subject简介说明
shiro Subject详解
weixin_42714605的博客
05-12 443
什么是Subject对象 通常我们会将Subject对象理解为一个用户，同样的它也有可能是一个三方程序，它是一个抽象的概念，可以理解为任何与系统交互的“东西”都是Subject。 如何获得Subject对象 首先创建一个初始化文件 shiro.ini [users] root=123,admin,person manage=123,campaign [roles] admin=* person = xiaoming:* campaign = xiaoming:drive:car users用户 用户名=密码
shiro-root-1.4.1-source-release.zip
06-10
Apache Shiro 是一款强大且易用的 Java 安全框架，提供身份认证、授权、加密以及会话管理功能，简化了安全实现。...此外，源码分析还能帮助开发者发现潜在的性能瓶颈和优化点，提升应用的安全性和效率。
shiro-root-1.7.0_ROOT_shirocore1.7_shiro1.7源码_
10-01
Shiro 提供了Subject接口作为与Shiro交互的主要方式，包括登录、登出等操作。内部通过Realm来获取和验证用户的凭证， Realm是Shiro与应用安全数据源的桥梁，它可以是数据库、LDAP或任何其他存储用户信息的地方。 2....
shiro-master.zip
06-03
通过阅读和分析这些源码，我们可以理解Shiro的工作原理，学习如何自定义Realm以连接不同的数据源，如何配置和使用Filter进行Web安全控制，以及如何实现更复杂的权限管理策略。此外，对于想要扩展Shiro功能或解决特定...
SpringBoot-Shiro整合权限管理源码
04-24
使用Shiro提供的API进行用户登录和权限判断，例如`Subject`对象的`login`方法进行登录，`subject.hasRole`和`subject.isPermitted`来判断用户角色和权限。 ### 三、实战应用 在`springboot-shiro`源码中，你可以...
shiro Subject接口
一只小棉花的博客
01-01 968
public interface Subject{ //@return this Subject's application-specific unique identity. Object getPrincipal(); //@return all of this Subject's principals (identifying attributes). PrincipalCollec...
【Shiro】Subject分析
weixin_45378289的博客
11-28 165
//获得Subject Subject currentUser = SecurityUtils.getSubject(); //获得session Session session = currentUser.getSession(); //判断当前用户是否被认证 currentUser.isAuthenticated() //获得当前用户的认证 token.getPrincipal() //判断用户是否拥有角色 currentUser.hasRole("schwartz") //获得当前用户的权限
shiro学习_Subject的使用
chuojianjia2695的博客
10-16 89
http://blog.csdn.net/it_lihongmin/article/details/75165144 Apache Shiro Subject学习笔记 http://blog.csdn.net/xuanfeng623/article/details/40...
Shiro源码剖析——Subject的创建与获取（一次完整的请求执行流程）
qq_25046827的博客
05-02 3146
文章目录一、AbstractShiroFilter二、createSubject(request, response)1、new Builder(this.getSecurityManager(), request, response)2、buildWebSubject()1）this.copy(SubjectContext subjectContext)2）this.ensureSecurityManager(context)3）this.resolveSession(context)4）this.res
Shiro中Subject常用方法
a1498665771的博客
02-21 202
Shiro中Subject常用方法
Shiro学习（三）——关于Subject的创建
sadoshi的专栏
10-10 1154
概述 本文属于源码分析，只想了解Shiro使用的读者请略过。 Subject接口是Shiro中非常重要的接口，客户端通常会使用Subject的方法进行登录、登出、鉴权、角色判断等功能。在《Shiro学习（一）——Shiro配置与快速开始》中，我们就使用了其login接口。Subject的功能似乎非常强大，那么它到底是什么，为什么能做这么多事呢，值得我们分析一下它的来龙去脉。 ...
shiro中subject创建，以及shiro如何保证用户登录状态
qq_45507768的博客
03-19 1471
在该仓库下的adminsys项目）。重要概念什么是subject：subject是一个主体，用于保存一个用户或者是一个对象，指代和当前应用交互的任何对象。它更像是一个门面，只要是关于认证和授权的操作都需要委托它去完成。提出问题问题背景：在一个springboot项目中整合了shiro做认证授权，由于srpingboot的web-starter中内嵌了tomcat，而tomcat是使用线程池去处理浏览器发来的每一个请求。已知条件：假如这是用户第一次登陆，访问对应login接口。
Shiro源码分析（三）——获取Subject
MIKE2333的博客
11-14 2407
2021SC@SDUSC
【Shior学习】subject和session
fxkcsdn的博客
12-12 1029
前一篇已经介绍过了shiroFilter(shiro的入口点，所有请求都会经该过滤器，然后找到对应的过滤器处理请求。) // AbstractShiroFilter.doFilterInternal protected void doFilterInternal(ServletRequest servletRequest, ServletResponse servletResponse, fina...
shiro-spring-boot-starter
最新发布
08-26
Shiro-Spring-Boot-Starter 是一个用于集成 Shiro 框架到 Spring Boot 应用中的起步依赖。Shiro 是一个 Java 安全框架，可以为应用程序提供身份认证、授权、加密和会话管理等功能。通过使用 Shiro-Spring-Boot-...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值