1. Shiro简介
Shiro是Apache强大灵活的开源的安全框架,有认证、授权、企业会话管理、安全加密、缓存管理等功能。
Shiro和Spring Security相比较;Shiro更加简单方便、并且可脱离Spring,Spring Security比较笨重复杂,不可脱离Spring。
2. 原理:
1、 应用代码通过 Subject 来进行认证和授权,而 Subject 又委托给 安全管理器;
2、 我们需要给 Shiro 的 安全管理器 注入 域,从而让 安全管理器 能得到合法
的用户及其权限进行判断。
Subject :与当前应用交互的主体都是 Subject
SecurityManager :安全管理器;即所有与安全有关的操作都会与 安全管理器 交互
Realm: 域,Shiro 从 域 获取安全数据(如用户、角色、权限),就是说 安全管理器要验证用户身份,那么它需要从 域 获取相应的用户进行比较以确定用户身份是否合法;也需要从 域 得到用户相应的角色/权限进行验证用户是否能进行操作;