Shiro——概念

Shiro

1、概念

Apache Shiro™是一个强大且易用的Java安全框架,能够用于身份验证、授权、加密和会话管理。Shiro拥有易于理解的API,您可以快速、轻松地获得任何应用程序——从最小的移动应用程序到最大的网络和企业应用程序。

2、模块

Authentication（认证）, Authorization（授权）, Session Management（会话管理）, Cryptography（加密）被 Shiro 框架的开发团队称之为应用安全的四大基石。那么就让我们来看看它们吧：

• Authentication（认证）：用户身份识别，通常被称为用户“登录”
• Authorization（授权）：访问控制。比如某个用户是否具有某个操作的使用权限。
• Session Management（会话管理）：特定于用户的会话管理,甚至在非web 或 EJB 应用程序。
• Cryptography（加密）：在对数据源使用加密算法加密的同时，保证易于使用。

还有其他的功能来支持和加强这些不同应用环境下安全领域的关注点。特别是对以下的功能支持：

• **Web支持：**Shiro的Web支持API有助于保护Web应用程序。
• **缓存：**缓存是Apache Shiro API中的第一级，以确保安全操作保持快速和高效。
• **并发性：**Apache Shiro支持具有并发功能的多线程应用程序。
• **测试：**存在测试支持，可帮助您编写单元测试和集成测试，并确保代码按预期得到保障。
• **“运行方式”：**允许用户承担另一个用户的身份(如果允许)的功能，有时在管理方案中很有用。
• **“记住我”：**记住用户在会话中的身份，所以用户只需要强制登录即可。

3、请求拦截器（FilterChain）

Filter Chain定义说明：

• 1、一个URL可以配置多个Filter，使用逗号分隔
• 2、当设置多个过滤器时，全部验证通过，才视为通过
• 3、部分过滤器可指定参数，如perms，roles

Filter Name	Class
anon	org.apache.shiro.web.filter.authc.AnonymousFilter
authc	org.apache.shiro.web.filter.authc.FormAuthenticationFilter
authcBasic	org.apache.shiro.web.filter.authc.BasicHttpAuthenticationFilter
perms	org.apache.shiro.web.filter.authz.PermissionsAuthorizationFilter
port	org.apache.shiro.web.filter.authz.PortFilter
rest	org.apache.shiro.web.filter.authz.HttpMethodPermissionFilter
roles	org.apache.shiro.web.filter.authz.RolesAuthorizationFilter
ssl	org.apache.shiro.web.filter.authz.SslFilter
user	org.apache.shiro.web.filter.authc.UserFilter

• anon:所有url都都可以匿名访问
• authc: 需要认证才能进行访问
• user:配置记住我或认证通过可以访问