Shiro
Shiro可以完成认证授权加密等功能。
三大核心组件
Subject SecurityManager Realm
Subject:认证主体,及当前用户
SecurityManager :为安全管理器,是shiro的核心,它负责与Shiro的其他组件进行交互
Realm:是一个域,SecurityManager要验证用户身份,他需要从Realm中获取相应的用户进行比较,确定用户是否合法,也需要从Realm获得相应的角色,权限,进行验证,也叫安全数据源
我们可以通过自己创建一个域,继承AuthorizingRealm,需要重写两个方法一个是授权,一个是认证。
接着定义一个shiro的配置文件把自己写的Realm交给spring托管 创建DafaultWebSecurityManager把Realm对象传过来在创建ShiroFileterFactorBean把securityManager传过来可以在这个方法里添加Shiro过滤器来进行页面的权限登录。