shiro

Shiro

Shiro可以完成认证授权加密等功能。

三大核心组件

Subject SecurityManager Realm

Subject:认证主体，及当前用户
SecurityManager ：为安全管理器，是shiro的核心，它负责与Shiro的其他组件进行交互
Realm：是一个域，SecurityManager要验证用户身份，他需要从Realm中获取相应的用户进行比较，确定用户是否合法，也需要从Realm获得相应的角色，权限，进行验证，也叫安全数据源

我们可以通过自己创建一个域，继承AuthorizingRealm，需要重写两个方法一个是授权，一个是认证。
接着定义一个shiro的配置文件把自己写的Realm交给spring托管 创建DafaultWebSecurityManager把Realm对象传过来在创建ShiroFileterFactorBean把securityManager传过来可以在这个方法里添加Shiro过滤器来进行页面的权限登录。