【shiro】授权和认证流程

最新推荐文章于 2024-07-08 16:55:04 发布

追梦的晓米

最新推荐文章于 2024-07-08 16:55:04 发布

阅读量1.4k

点赞数 1

本文链接：https://blog.csdn.net/lzj3462144/article/details/77180896

版权

本文介绍了Apache Shiro框架中的核心流程，包括认证和授权。认证流程涉及Principals（身份）和Credentials（凭证）的概念，以及身份验证的三个主要步骤。授权则是访问控制，关于用户、角色和权限的管理。文章提供了授权的三种实现方式，包括编写代码、使用 JDK 注解和 JSP/GSP 标签库，并给出了简单的授权示例。

摘要由CSDN通过智能技术生成

shiro中有两个比较重要的流程，一个是认证流程，一个是授权流程。

一、认证流程

Authentication是指身份验证的过程，即证明一个用户实际上是不是他们所说的他们是谁。也就是用户提交身份和凭证给shiro，然后来判断他们是否和可以登录系统。

1.概念

Principals(身份)：是subject的标识属性，比如：提交的用户名
Credenticals(凭证)：身份证明，比如：登录提供的密码。

2.认证步骤

(1)搜集Subject提交的Principals(身份)和Credenticals(凭证)进行身份验证
(2)提交Principals(身份)和Credenticlas(凭证)进行身份验证。
(3)提交success,可以访问；else重新进行身份验证或阻止访问。

3.认证样例

（1）shiro-permission.int文件

# 用户
[users]
# 用户zhang的密码是123，此用户具有role1和role2两个角色
zhangshan=123,role1,role2,role3
wang=123,role2

# 权限
# 角色role1 对资源user的create/update权限。
role1=user:create,user:update
# 角色role2对资源具有create/delete权限
role2=user:create,user:delete
# 角色role3对资源user拥有create