Shiro基础概念和使用场景

已于 2023-08-03 13:34:36 修改
阅读量755 收藏 1
点赞数
分类专栏： Spring专栏 文章标签： shiro
于 2020-08-25 13:38:34 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-NC-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/juanxiaseng0838/article/details/108219448
版权

概述

Shiro是Apache旗下的一个开源项目，它是一个非常易用的安全框架，提供了包括认证、授权、加密、会话管理等功能，与Spring Security一样属基于权限的安全框架，但是与Spring Security 相比，Shiro使用了比较简单易懂易于使用的授权方式。Shiro属于轻量级框架，相对于Spring Security简单很多，并没有security那么复杂。

优势特点

它是一个功能强大、灵活的、优秀的、开源的安全框架。

它可以胜任身份验证、授权、企业会话管理和加密等工作。

它易于使用和理解，与Spring Security相比，入门门槛低。

主要功能

  • 验证用户身份
  • 用户访问权限控制
  • 支持单点登录(SSO)功能
  • 可以响应认证、访问控制，或Session事件
  • 支持提供“Remember Me”服务
Xu-小安安
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Shiro基本使用详解以及多Realm使用和配置.rar
08-09
Shiro基本使用详解以及多Realm使用和配置，拿来可以直接使用，也可以在此基础上进行自己业务逻辑的添加和修改，如果希望进一步深入学习，可以查看我的博客，可以查看...或给我留言
ApacheShiro使用手册和Apache Shiro Reference Documentation
09-11
ApacheShiro使用手册和Apache Shiro Reference Documentation 该文件下载了别人上传的两个文件，一个10分，一个30分，为了自己以后下载不花那么多分，也不让一些没有多少分的朋友能够下载，所以将别人资源下载后，将...
什么是shiro？Shiro能干嘛？
lsh8886的博客
03-15 462
什么是shiro？Shiro能干嘛？
Shiro介绍以及各功能的使用
weixin_43967582的博客
12-18 983
Shiro学习 官方文档 什么是shiro Apache Shiro 是一个强大而灵活的开源安全框架，可是实现身份验证、授权、企业会话管理和加密。 整体框架 Subject：当前与软件交互的实体（用户、第 3 方服务、cron 作业等）的特定于安全的“视图”。 SecurityManager： 是 Shiro 的心脏；所有具体的交互都通过 SecurityManager 进行拦截并控制；它管理着所有 Subject、且负责进行认证和授权、及会话、缓存的管理 Authenticator：认证
Spring Boot Shiro实战
11-14
在Spring Boot中集成Shiro，可以了解到如何使用Spring MVC,；如何使用Spring Data JPA进行数据的持久化；如何使用Shiro安全框架；如何使用Thymeleaf模板引擎；如何使用ehcache缓存管理！
Apache Shiro安全框架深入讲解+面试题+案例
07-02
本课程共24节，包含一节课程总结和面试题讲解。内容包括权限管理原理和表结构设计，基于文本域的身份验证和权限验证，基于JDBC域的身份验证和权限验证，盐和加密，集成web环境，shiro过滤器的使用，session的管理，缓存和SSM的集成等。边讲边记，绝不照搬照念，是shiro学习的好资料。
Apache Shiro 使用手册（二） Shiro 认证
01-09
一、Shiro认证过程 1、收集实体/凭据信息 代码如下://Example using most common scenario of username/password pair:UsernamePasswordToken token = new UsernamePasswordToken(username, password);//”...
shiro的使用demo
07-02
Shiro 可以非常容易的开发出足够好的应用,其不仅可以用在JavaSE 环境,也可以用在 JavaEE 环境，功能强大且易用,可以快速轻松地保护任何应用程序 ( 从最小的移动应用程序到最大的Web和企业应用程序。 本资源通过...
在 Web 项目中应用 Apache Shiro 开源权限框架
百威
03-28 230
Apache Shiro 是功能强大并且容易集成的开源权限框架，它能够完成认证、授权、加密、会话管理等功能。认证和授权为权限控制的核心，简单来说，“认证”就是证明你是谁？ Web 应用程序一般做法通过表单提交用户名及密码达到认证目的。“授权”即是否允许已认证用户访问受保护资源。关于 Shiro 的一系列特征及优点，很多文章已有列举，这里不再逐一赘述，本文重点介绍 Shiro 在 Web Appli...
shiro概述，了解其基本功能及场景
weixin_43857576的博客
10-12 722
shiro 是一个功能强大和易于使用的Java安全框架，为开发人员提供一个直观而全面的解决方案的认证，授权，加密，会话管理 1、shiro主要的功能 三个核心组件：Subject, SecurityManager 和 Realms. Subject：即“当前操作用户”。但是，在Shiro中，Subject这一概念并不仅仅指人，也可以是第三方进程、后台帐户（Daemon Account）或其他类似事物。它仅仅意味着“当前跟软件交互的东西”。 Subject代表了当前用户的安全操作，SecurityManage
Shiro介绍及其功能
hongye301的博客
12-08 2037
1、什么是Shiro Apache Shiro是一个Java的安全管理框架，可以用在JavaEE环境下，也可以用在JavaSE环境下。 2、Shiro功能 Shiro可以完成的功能主要有登录验证、权限验证、加密、会话管理、缓存等。如图： Shiro主要的功能模块有两部分： 　　(1)登录验证:不是登录用户不能访问敏感资源,只有登录了才可以访问敏感资源； 用户登录成功，就可以访问敏感资源，之后的所...
Shiro系列-Shiro简介
初学者
10-26 2017
导语   Apache Shiro是一个Java安全框架，现在在很多的场景下使用Shiro的人越来越多。因为它与Spring Security 相比较来说相对比较简单，从功能上来讲也没有Spring Security那么强大，但是在实际的工作和开发中并不是需要太强大的东西。当然先学习简单的东西，然后再去了解复杂的东西相对来说比较简单。 简单介绍   对于Shiro来说不仅可以使用到JavaSE...
shiro授权什么时候调用
weixin_46649054的博客
07-04 498
会进入授权方法一共有三种情况！ 1、subject.hasRole(“admin”) 或 subject.isPermitted(“admin”)：自己去调用这个是否有什么角色或者是否有什么权限的时候； 2、@RequiresRoles(“admin”) ：在方法上加注解的时候； 3、[@shiro.hasPermission name = “admin”][/@shiro.hasPermission]：在页面上加shiro标签的时候，即进这个页面的时候扫描到有这个标签的时候。 4.页面是用了shiro的标
shiro
杜
08-06 552
shiro简介·应用场景：在用户登录某系统后，因其具备不同的权限，故所拥有的功能按钮菜单等也应各不相同，shiro作为Java的一个安全权限框架，简单易用，备受关注。 ·完成内容：认证、授权、加密、会话管理、与web集成、缓存等 ·下载：http://shiro.apache.org/shiro架构ApplicationCode应用程序，访问shiro的Subject（表示当前用户，判断期其是否
分享一个基于 Shiro 的权限管理系统，亮点是支持 restful 风格 URL.
weixin_33881050的博客
04-05 658
Shiro-Action 本项目使用 Spring Boot 搭建, 用于加深对 Spring Boot 与 Shiro 的学习, 项目特色是支持 restful 风格权限控制, 支持对同一 URL, 不同 HTTP Mehtod 的权限控制, 适用于更多的场景. 预览地址: shiro.zhaojun.im/ 默认管理员账号: admin, 密码: 123456. 普通用户账号: u...
如何使用shiro框架进行认证和授权
最新发布
07-10
使用 Shiro 框架进行认证和授权的基本步骤如下： 1. 添加 Shiro 的依赖到你的项目中。可以通过 Maven 或 Gradle 等构建工具来添加依赖。 2. 创建一个 Shiro 配置文件，例如 shiro.ini 或 shiro.yml，并配置相应的认证器（Authenticator）、Realm（数据源）和其他组件。 3. 在你的应用程序中，获取当前用户的 Subject 对象，可以通过调用 `SecurityUtils.getSubject()` 方法来实现。 4. 构建一个包含用户名和密码的 AuthenticationToken 对象，通常使用 UsernamePasswordToken。 5. 调用 Subject 的 `login(AuthenticationToken token)` 方法进行认证。Shiro 会自动调用配置的 Realm 来验证用户身份。 6. 根据登录结果处理相应的操作。 授权的步骤如下： 1. 在 Shiro 配置文件中，配置相应的授权器（Authorizer）和角色/权限信息。 2. 在应用程序中，获取当前用户的 Subject 对象。 3. 使用 Subject 的 `isPermitted(String permission)` 方法检查用户是否具有特定权限，或使用 `hasRole(String role)` 方法检查用户是否具有特定角色。 4. 根据返回值进行相应的操作。 Shiro 还提供了其他功能和扩展点，例如密码加密、会话管理等。你可以根据具体需求进行配置和扩展。 这些是使用 Shiro 框架进行认证和授权的基本步骤。希望对你有所帮助！如果有任何进一步的问题，请随时提问。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值