一头扎进Shiro-HelloWorld

   Apache Shiro是一个强大易用的Java安全框架，提供了认证、授权、加密和会话管理等功能： 

•    认证 - 用户身份识别，常被称为用户“登录”；
•    授权 - 访问控制；
•    密码加密 - 保护或隐藏数据防止被偷窥；
•    会话管理 - 每用户相关的时间敏感的状态。

   对于任何一个应用程序，Shiro都可以提供全面的安全管理服务。并且相对于其他安全框架，Shiro要简单的多。

   下面我们通过一个HelloWorld程序帮助大家揭开shiro的神秘面纱。

   首先，我们创建一个maven项目，在pom文件添加对shiro的依赖：

<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
	xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
	<modelVersion>4.0.0</modelVersion>
	<groupId>com.shiro</groupId>
	<artifactId>Shiro01</artifactId>
	<version>0.0.1-SNAPSHOT</version>
	<name>Shiro01</name>

	<dependencies>
		<dependency>
			<groupId>org.apache.shiro</groupId>
			<artifactId>shiro-core</artifactId>
			<version>1.2.4</version>
		</dependency>
		<dependency>
			<groupId>org.slf4j</groupId>
			<artifactId>slf4j-log4j12</artifactId>
			<version>1.7.12</version>
		</dependency>
	</dependencies>
</project>

         其次，我们在项目的resources目录下创建shiro.ini文件，记录用户信息：

[users]
java1234=123456
jack=123

          接着我们创建一个main方法，演示shiro的登录过程：

package com.tgb.shiro;

import org.apache.shiro.SecurityUtils;
import org.apache.shiro.authc.AuthenticationException;
import org.apache.shiro.authc.UsernamePasswordToken;
import org.apache.shiro.config.IniSecurityManagerFactory;
import org.apache.shiro.mgt.SecurityManager;
import org.apache.shiro.subject.Subject;
import org.apache.shiro.util.Factory;

public class HelloWorld {

	public static void main(String[] args) {
		// 初始化SecurityFactory工厂
		Factory<SecurityManager> factory = new IniSecurityManagerFactory(
				"classpath:shiro.ini");
		// 获取SessionFactory实例
		SecurityManager securityManager = factory.getInstance();
		// 把SecurityManager实例绑定到SecurityUtils
		SecurityUtils.setSecurityManager(securityManager);
		// 获得当前执行的用户
		Subject currentUser = SecurityUtils.getSubject();
		// 创建token令牌，用户名/密码
		UsernamePasswordToken token = new UsernamePasswordToken("java1234",
				"123456");
		try {
			//身份认证
			currentUser.login(token);
			System.out.println("身份认证成功！");
		} catch (AuthenticationException e) {
			e.printStackTrace();
			System.out.println("身份认证失败！");
		}
	}
}

          运行main函数，在控制台打印出“身份认证成功！”字样，到此关于shiro的初步了解到此结束，下篇文章将介绍shiro的身份验证。