qq_37697436的博客

原创 shiro认证、授权和鉴权

SecurityManager是Shiro的核心组件，负责管理所有的Subject，以及执行认证和授权的操作。在上面的示例中，我们首先创建了一个SecurityManager，并设置了一个Realm用于认证。在Shiro中，可以使用不同的方式进行鉴权，例如基于URL的鉴权、基于方法的鉴权等。在Shiro中，可以使用不同的方式进行授权，例如基于角色的授权、基于权限的授权等。在Shiro中，可以使用不同的方式进行认证，例如基于用户名和密码的认证、基于证书的认证等。首先，让我们来了解一下Shiro的基本概念。