JavaWeb：shiro入门小案例

学习原因：刚接触Javaweb的时候懂的很少（当然现在也不多），所以开发一个小项目都是自己从头写到尾，从登录界面一直到数据库，当时想以后开发要是都这么写那不是很枯燥？！…知道后来团队开发，接触的开发人员多了（都是学生），但是真的从不同的人身上能学到很多东西，直到有一天知道了shiro，没想到竟还有这种东西，真是B了*了…哈哈哈，废话说完了，下面开始。

1、什么是shiro？

Apache Shiro是一个功能强大且易于使用的Java安全框架，为开发人员提供了一种直观而全面的身份验证，授权，加密和会话管理解决方案。想了解更多请点击这里（官网哟，可用网页翻译功能浏览）。或者百度前人们留下的博客之类的。。。这里建议读者先把官网的十分钟导读看完以便了解个大概。
下面的内容全是一边看视频一边敲得，想看视频的点击这里。

2、shiro整体架构

subject：主体，可以是用户也可以是程序，主体要访问系统，系统需要对主体进行认证、授权。

securityManager：安全管理器，主体进行认证和授权都是通过securityManager进行。

authenticator：认证器，主体进行认证最终通过authenticator进行的。

authorizer：授权器，主体进行授权最终通过authorizer进行的。

sessionManager：web应用中一般是用web容器对session进行管理，shiro也提供一套session管理的方式。

SessionDao： 通过SessionDao管理session数据，针对个性化的session数据存储需要使用sessionDao。

cache Manager：缓存管理器，主要对session和授权数据进行缓存，比如将授权数据通过cacheManager进行缓存管理，和ehcache整合对缓存数据进行管理。

realm：域，领域，相当于数据源，通过realm存取认证、授权相关数据。

注意：在realm中存储授权和认证的逻辑。

cryptography：密码管理，提供了一套加密/解密的组件，方便开发。比如提供常用的散列、加/解密等功能。比如 md5散列算法。

3、代码实践

我这里用的是maven项目，直接导入依赖，没学maven的同学。。。没办法了，哈哈哈~（这个后面还整合了spring。。。如果又没学是不是想吐血，嘻嘻）

<dependencies>
    <!-- shiro核心包 -->
    <dependency>
      <groupId>org.apache.shiro</groupId>
      <artifactId>shiro-core</artifactId>
      <version>1.4.0</version>
    </dependency>
    <!-- 测试 -->
    <dependency>
      <groupId>junit</groupId>
      <artifactId>junit</artifactId>
      <version>4.12</version>
    </dependency>
  </dependencies>

下面先直接用测试类测试SecutityManager的功能

1. AuthenticationTest即身份验证

package com.wyz.test;

import org.apache.shiro.SecurityUtils;
import org.apache.shiro.authc.UsernamePasswordToken;
import org.apache.shiro.mgt.DefaultSecurityManager;
import org.apache.shiro.realm.SimpleAccountRealm;
import org.apache.shiro.subject.Subject;
import org.junit.Before;
import org.junit.Test;

public class AuthenticationTest {
    //因为还没有连接数据库，所以只能先用realm造点假数据
    SimpleAccountRealm simpleAccountRealm=
            new SimpleAccountRealm();

    @Before
    public void addUser() {
        simpleAccountRealm.addAccount("Jodan", "123456");
    }

    @Test
    public void testAuthentication() {
        //构建SecurityManager环境
        DefaultSecurityManager defalltSecurityManager=
                new DefaultSecurityManager();
        defalltSecurityManager.setRealm(simpleAccountRealm);

        //主体提交认证请求
        SecurityUtils.setSecurityManager(defalltSecurityManager);
        Subject subject=SecurityUtils.getSubject();
        //这里如果分别将用户名和密码改变一下不和realm相同的话，那么就会抛出不同的异常,自己去测试一下
        UsernamePasswordToken token=
                new UsernamePasswordToken("Jodan", "123456");

        subject.login(token);
        System.out