116.Shiro（一）：Shiro基本概念，Shiro认证、授权的基本使用

已于 2022-03-09 18:37:09 修改
阅读量364 收藏 1
点赞数 1
分类专栏： 从头开始学编程 文章标签： shiro
于 2021-05-30 15:38:20 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_40594696/article/details/117385023
版权
本文详细介绍了Apache Shiro的基础知识，包括权限管理、身份认证和授权的概念。通过实例讲解了Shiro的用户认证流程，如何创建项目、配置Shiro、编写控制类并进行测试。同时，深入探讨了MD5算法和Salt的使用，展示了在Shiro中实现MD5+Salt+Hash的认证过程，并提供了授权的编程和注解式实现。
摘要由CSDN通过智能技术生成

目录

一、权限的基本概念

1.什么是权限管理

2.什么是身份认证

3.什么是授权

二、Shiro的基本了解

1.什么是Shiro

2.shiro的核心架构

三、Shrio第一个程序用户认证

1.基本概念

（1）Subject：主体

（2）Principal：身份信息

（3）credential：凭证信息

2.认证流程

3.实例编写

（1）创建项目

（2）引入shiro依赖

（3）引入shiro配置文件

（4）编写控制类

（5）测试

4.认证源码的解读

5.实例优化：自定义Realm

四、DM5和Salt

1.MD5算法

（1）特点

（2）作用

（3）生成结果

2.Salt（盐）

3.md5+salt+hash散列实例

五、Shiro中认证：MD5+Salt+Hash的实现

1.查询密码对应的密文

2.Shiro中MD5+Salt+Hash的实现

六、Shiro中的授权

1.基本概念

2.授权方式

3.权限字符串

4.授权的编程实现

5.授权的实例代码

七、打赏请求

一、权限的基本概念

1.什么是权限管理

权限管理属于系统安全的范畴，权限管理实现对用户访问系统的控制，按照安全规则控制用户可以且仅能访问自己被授权的资源。

权限管理包括身份认证和授权两部分，简称认证授权。

2.什么是身份认证

判断一个用户是否为合法用户的处理过程。

最

了解本专栏 订阅专栏 解锁全文 超级会员免费看
鹏哥哥啊Aaaa
关注
专栏目录
订阅专栏
org.apache.shiro.authc.AuthenticationException: Authentication failed for token submission [org.apac
pioneer的博客
04-01 1万+
本人刚接触shiro，自己进行测试，发现报错，小白一个希望大佬们多多指点。在这跟大家说一下可能不是你们的错误，但是是我的错非常稀奇，好博客的解决方法都试了不管用，最后慢慢查慢慢看，我的错是 在走进到realm时的执行dao层方法时报这个错误，如下 org.apache.shiro.authc.AuthenticationException: Authentication failed for...
springboot 新建测试类（junit），报错：org.apache.shiro.UnavailableSecurityManagerException: No SecurityManager
微笑的花的博客
08-22 1828
新建测试类，因为方法内容涉及到shiro和数据库操作，被卡了数小时，这里记录一下成功方案 （因为使用的是bootdo框架，框架已添加了所需依赖，未添加依赖的记得添加到pom文件） 在需要新建测试类的类中右键 出现下图，点击即可 点击ok （红框处选中则生成的测试类中有该方法） 测试类代码： package XXX; import org.apache.shiro.util.ThreadCo...
shiro 权限认证以及授权demo
09-10
shiro 权限认证以及授权demo
【Shiro】Shiro从小白到大神(三)-权限认证(授权)
weixin_34311757的博客
09-22 606
本节讲权限认证，也就是授权 基于角色的访问控制和基于权限的访问控制的小实例 以及注解式授权和JSP标签授权详解 权限认证 权限认证核心要素 权限认证，也就是访问控制，即在应用中控制谁能访问哪些资源 在权限认证中，最核心的三个要素是：权限，角色和用户 (资源也算一个要素，但不是最核心的) 权限，即操作资源的 ...
shiro认证授权
xiaopang2020的博客
08-16 545
shiro
shiro 的认证，授权，加密（ssm+shiro）
qq_58003121的博客
01-26 2389
1、shiro 是什么 shiro 是一个功能强大和易于使用的Java安全框架，为开发人员提供一个直观而全面的解决方案的认证，授权，加密，会话管理。 2、Shiro四大核心功能:Authentication,Authorization,Cryptography,Session Management 3.Shiro三个核心组件：Subject, SecurityManager 和 Realms. 　　Subject：主体，代表了当前“用户”，这个用户不一定是一个具体的人，与当前应用交互的任何东西都是S
基于Shiro的认证授权
Andy_Laux的博客
08-21 292
SpringBoot Shiro Redis 认证授权
shiro连接redis集群 根据org.crazycake.shiro包改造源码
02-06
Apache Shiro是一个强大的Java安全框架，它提供了身份验证、授权、会话管理和加密等功能。在分布式系统中，尤其是在使用Redis作为缓存或session存储时，Shiro的原生支持可能无法直接与Redis集群配合工作。这里提到的...
shiro.freemarker.ShiroTags已打包
07-17
Apache Shiro 是一个强大且易用的 Java 安全框架，它提供了认证、授权、加密和会话管理功能，简化了开发人员在应用程序中处理安全问题的复杂性。ShiroTags 是 Shiro 提供的一套用于模板引擎的标签库，如 Freemarker ...
shiro认证与授权
qq_41644069的博客
10-27 632
1.shiro认证 1.1.身份验证 身份验证：一般需要提供如身份ID等一些标识信息来表明登录者的身份，如提供email，用户名/密码来证明。 在shiro中，用户需要提供principals(身份)和credentials(证明)给shiro，从而应用能验证用户身份。 principals：身份，即主体的标识属性，可以是任何属性，如用户名、邮箱等，唯一即可。一个主体可以有多个principals，但只有一个Primaryprincipals，一般是用户名/邮箱/手机号。 credentials.
springboot整合shiro入门，实现认证和授权功能（非常详细）
沐雨橙风ιε的博客
07-02 7525
自定义过滤器AuthorizationFilter实现鉴权功能。/*** 鉴权过滤器*/@WebFilter@Override= null &&!// 构建返回对象JsonResult jsonResult= JsonResult.error(ResponseCode.UNAUTHORIZED, "正在访问未授权的资源");return;
shiro_03_权限认证(授权)
_Sherlock_
08-18 366
权限认证核心要素 权限认证，也就是访问控制，即在应用中控制谁能访问哪些资源。 在权限认证中，最核心的三个要素是：权限，角色和用户； 权限，即操作资源的权利，比如访问某个页面，以及对某个模块的数据的添加，修改，删除，查看的权利； 角色，是权限的集合，一中角色可以包含多种权限； 用户，在 Shiro 中，代表访问系统的用户，即 Subject； 授权 3种授权的方式： 编程性授权...
Shiro之授权
最新发布
liubopro666的博客
01-07 1108
在当今的应用开发中，安全是至关重要的一环。而 Shiro 作为一个强大而灵活的安全框架，为我们提供了一种简单而有效的方式来管理应用程序的授权。在这篇博客中，我将带领大家深入了解 Shiro 的授权功能，以及如何使用 Shiro 来保护我们的应用程序。通过实际的案例和代码示例，我将向你展示如何使用 Shiro 来控制对资源的访问，以及如何实现细粒度的权限控制。你将了解到如何定义权限、分配角色，以及在运行时进行动态的授权决策。
Shiro 实战教程（上）
weixin_43566977的博客
06-03 1772
注：该shiro教程来源于B站上的一个教程，由于源码是付费的，我就不分享了，下篇讲解springboot搭配shiro进行使用。 我的个人博客： 天涯志 我的公众号：菜鸟小谢 1.权限的管理 1.1 什么是权限管理 基本上涉及到用户参与的系统都要进行权限管理，权限管理属于系统安全的范畴，权限管理实现对用户访问系统的控制，按照安全规则或者安全策略控制用户可以访问而且只能访问自己被授权的资源。 权限管理包括用户身份认证和授权两部分，简称认证授权。对于需要访问控制的资源用户首先经过身份认证，认证通过后用户具有.
shiro 授权
dream_heheda的博客
09-27 501
授权的三要素： 用户，角色，权限把权限 赋给角色， 把角色和一个多个用户相关联授权： 匹配过程Shiro的三种授权方式 编写代码—— 在java代码中 使用ifelse块 执行授权检查 JDK 的注解—— 添加授权注解给java方法 JSP/GSP 标签库 —— 控制基于角色和权限的jsp页面输出
shiro认证授权流程
刘杰 廊坊师范学院信息技术提高班十期
06-30 1708
shiro框架的出现使得认证和授权变的简单，那shiro是如歌进行认证和授权的呢，下面来看看其流程： 认证流程： 认证流程： 1、通过ini配置文件创建securityManager 2、调用subject.login方法主体提交认证，提交的token 3、securityManager进行认证，securityManager最终由ModularRealmAuthentica
Shiro过滤器配置(ShiroFilterFactoryBean)
热门推荐
霓虹深处
03-30 4万+
这篇博客就是记录一下shiro过滤器的配置和一些注意事项 /** * Shiro过滤器配置 */ @Bean(name = "shiroFilter") public ShiroFilterFactoryBean shiroFilter() { ShiroFilterFactoryBean shiroFilter = new Shir...
初步了解Shiro
Java追求者的博客
05-29 545
1. 什么是Shiro Shiro是一个功能强大且易于使用的Java安全框架，它执行身份验证、授权、加密和会话管理。使用Shiro易于理解的API，您可以快速轻松地保护任何应用程序―从最小的移动应用程序到最大的web和企业应用程序。 Shiro官网：http://shiro.apache.org/architecture.html Shiro在线中文文档学习：https://www.w3cschool.cn/shiro/co4m1if2.html 2. Shiro的核心架构 2.1 Subject Su
[SpringBoot] shiro
浅夜
03-22 136
权限管理 权限管理包括用户身份认证和授权两部分，简称认证授权 身份认证：就是判断一个用户是否为合法用户的过程 授权：即访问控制，控制谁能访问哪些资源 主流权限管理框架：Apache公司的Shiro 简单易用，Spring的SpringSecurity，难度比较大。 Shiro概念 Shiro是一个apache旗下的一个开源框架，它将软件系统的安全认证相关的功能抽取出来，实现用户身份认证，权限授权、加密、会话管理等功能，组成了一个通用的安全认证框架 Shiro核心架构 Subject Subject即主
理解Shiro认证： Realm与授权详解
"Shiro是一个强大的Java安全框架，主要用于实现身份认证、授权和会话管理。本文主要关注Shiro的认证过程以及权限分配与授权。Shiro的核心组件包括Subject、SecurityManager和Realm，它们共同协作完成用户的登录验证...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

鹏哥哥啊Aaaa

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值