shiro的核心概念

目录

• 1. shiro简介
• 2. shiro优势
• 3. 核心概念
  •  Subject
  • SecurityManager
  • Realm
  • 工作原理示意图
• 4. 典型安全场景
  • 4.1 认证
  • 4.2 授权
• 5. shiro与web集成
  • 5.1 集成
  • 5.2 url过滤器

1.shiro简介

---

shiro是apache的一个开源框架，是一个权限管理的框架，实现 用户认证、用户授权。spring中有spring security (原名Acegi)，是一个权限框架，它和spring依赖过于紧密，没有shiro使用简单。 shiro不依赖于spring，shiro不仅可以实现 web应用的权限管理，还可以实现c/s系统，分布式系统权限管理，shiro属于轻量框架，越来越多企业项目开始使用shiro。

应用场景：

1. 在独立应用中使用
2. 在web中使用
3. 在spring框架中集成。

shiro 解决应用安全的四要素：

• 认证 - 用户身份识别，常被称为用户“登录”
• 授权 - 访问控制
• 密码加密 - 保护或隐藏数据防止被偷窥
• 会话管理 - 与用户相关的时间敏感的数据

 

2. shiro优势

• 易用： 相当于其他安全框架，shiro比较简单易用
• 广泛： 使用非常广泛，资料好找
• 灵活： 可以工作在很多工作环境，web，ejb，ioc等等
• web支持： 对web的支持好，允许你基于应用 URL 和 Web 协议（如 REST）创建灵活的安全策略，同时还提供了一套控制页面输出的 JSP 标签库
• 支持：应用广泛，是 Apache 软件基金会成员

 

3. 核心概念

Shiro的核心概念有三个：Subject，SecurityManager 和 Realms。

核心类：
Authentication
    身份认证/登录，验