Shiro简介

一、Shiro简介

Apache Shiro是一个强大且易用的Java安全框架，提供了认证、授权、会话管理、加密等功能。对任意一个应用程序，Shiro都可以提供全面的安全管理服务，对比Spring Security可能没有Spring Security功能强大，但是我们在实际工作中可能并不需要那么复杂的功能，所以使用简单易用的Shiro就足够了

1.四大基石
Authentication（认证）、Authorization（授权）、Session Management（会话管理）、Cryptography（加密）被Shiro框架开发团队称之为应用安全的四大基石

Authentication：身份认证/登录”，验证用户是不是拥有相对应的身份（判断有没有这个用户）
Authorization：授权，即权限验证，验证某个用户是否拥有某个权限（判断某个用户拥有什么权限，可以干一些什么事）
Session Management：会话管理，即用户登录后就是一次会话，在没有退出之前，它的所以信息都会在会话中；会话可以是普通的JavaSE环境的，也可以是Web环境的
Cryptography：加密，保护数据的安全性，通过使用加密算法保持数据安全同时易于使用。
2.三大组件
subjet: 主体， 代表了当前“用户”， 这个用户不一定是一个具体的人，与当前应用
交互的任何东西都能是subiet,如网络爬虫，机器人等，即-个抽象概念。 所有Subjet
都绑定到SecurityManager, 与Subiet 的所有交互都会委托给SecurityManager。 可
以把Subject认为是一个门面，SecurityManager 才是实际的执行者;
SecurityManager:安全管理器，即所有与安全有关的操作都会与SecurityManager 交
互，且它管理着所有Subject; 可以看出它是Shiro 的核心，它负责与后边介绍的其他
组件进行交互，如果学习过SpringMVC,你可以把它看成DispatcherServlet 前端控制
器;
Realn:域，Shiro 从Relam对象获取安全数据(如用户、角色、权限)， 就是说SecurityManager要验证用户身份，那么它需要从Realm获取相应的用户进行比机以
确定用疗桌份是否合法。也需要从Relm得到用户相应的角色/权限进行验记是否
能进行操作:可以把Realm 看成DataSoure,.即安全数据源。
也就是说对于我们而言，最简单的一个Shio应用: