本文介绍了Apache Shiro，一个强大的Java安全框架，用于执行身份验证、授权、加密和会话管理。重点讲解了权限管理的三个核心概念——认证、授权和Shiro的核心组件，包括Subject、SecurityManager、Realm等，阐述了它们在实现系统安全中的作用。
文章目录
引言：Shiro是apache旗下一个开源框架，它将软件系统的安全认证相关的功能抽取出来，实现用户身份认证，权限授权、加密、会话管理等功能，组成了一个通用的安全认证框架。
1.权限的管理
1.1 什么是权限管理
权限管理就是 认证 + 授权
基本上涉及到用户参与的系统都要进行权限管理，权限管理属于系统安全的范畴，权限管理实现对用户访问系统的控制，按照安全规则或者安全策略控制用户可以访问而且只能访问自己被授权的资源。
权限管理包括用户身份认证和授权两部分，简称认证授权。对于需要访问控制的资源用户首先经过身份认证，认证通过后用户具有该资源的访问权限方可访问。
1.2 什么是身份认证
身份认证，就是判断一个用户是否为合法用户的处理过程。
最常用的简单身份认证方式是系统通过核对用户输入的用户名和口令，看其是否与系统中存储的该用户的用户名和口令一致，来判断用户身份是否正确。对于采用指纹等系统，则出示指纹；对于硬件Key等刷卡系统，则需要刷卡。
1.3 什么是授权
授权，即访问控制ÿ
最低0.47元/天 解锁文章
2058
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
