面试总结：Shiro框架

最新推荐文章于 2024-03-25 14:16:56 发布

华山栈道

最新推荐文章于 2024-03-25 14:16:56 发布

阅读量776

点赞数

分类专栏：面试总结全文章标签： shiro spring java

本文链接：https://blog.csdn.net/qq_41680667/article/details/109605828

版权

Apache Shiro是一个Java安全框架，用于处理认证、授权、加密和会话管理。它由Subject、SecurityManager和Realm三个核心组件构成。Subject代表用户，SecurityManager作为Facade管理组件并提供安全管理服务，而Realm充当与应用安全数据的桥梁。Shiro提供了URL级别、方法注解、代码级别和页面标签四种权限控制方式。粗颗粒权限控制关注URL链接，细颗粒权限则深入到数据级别，授权实现可以在过滤器或服务层进行个性化编程。

摘要由CSDN通过智能技术生成

文章目录

Apache Shiro框架

Apache Shiro框架

1. 简单介绍一下Shiro 框架

Apache Shiro 是 Java 的一个安全框架。使用 shiro 可以非常容易的开发出足够好的应用，其不仅可以用在 JavaSE环境，也可以用在JavaEE 环境。
Shiro 可以帮助我们完成：认证、授权、加密、会话管理、与Web 集成、缓存等。

三个核心组件：Subject, SecurityManager 和 Realms。

Subject：即“当前操作用户”。但是，在 Shiro 中，Subject 这一概念并不仅仅指人，也可以是第三方进程、后台帐户（Daemon Account）或其他类似事物。它仅仅意味着“当前跟软件交互的东西”。但考虑到大多数目的和用途，你可以把它认为是 Shiro 的“用户”概念。
Subject 代表了当前用户的安全操作，SecurityManager 则管理所有用户的安全操作。

SecurityManager：它是 Shiro 框架的核心，典型的 Facade 模式，Shiro 通过 SecurityManager 来管理内部组件实例，并通过它来提供安全管理的各种服务。

Realm： Realm 充当了 Shiro 与应用安全数据间的“桥梁”或者“连接器”。也就是说，当对用户执行认证（登录）和授权（访问控制）验证时，Shiro 会从应用配置的Realm 中查找用户及其权限信息。

    @RequestMapping(path = "/login-shiro",method = {
   RequestMethod.POST,RequestMethod.GET})
    public String loginShiro(String email,String password){
   
       --- //1:先获取subject 表示对securitymanager连接
           //2:调用 securitymanager
           //3:再调用realm   --------
        //根据 email查询对应的用户
        l.info("loginShiro email " + email