SHIRO框架学习-1基础框架

一、SHIRO API，基本功能点：

Authentication:身份认证/登录，验证用户是不是拥有相应的身份。

Authorization:授权，即权限验证，验证某个已认证的用户是否拥有某个权限；常见的如：验证某个用户是否拥有某个角色，或者是否对某个资源具有某个权限。

Session Manager:会话管理，及用户登录后就是一次会话，在没有退出之前，他的所有信息都在会话中.

Cryptography:加密，保护数据安全。

Web Support:Web支持。

Caching:缓存，比如用户登录后，其用户信息、拥有的角色/权限不必每次去查，提高效率。

Concurrency:shiro支持多线程应用的并发验证，即如果在一个线程中开启另一个线程，能把权限自动传播过去。

Testing:提供测试支持。

Run As:允许一个用户假装成另一个用户（如果他们允许）的身份进行访问。

Remember Me:即一次登录后，下次来不用再登录。

SHIRO不提供维护用户/权限，需要我们去设计/提供，然后通过接口注入到SHIRO。

二、外部结构：

应用代码直接交互的对象是Subject，SHIRO的对外API核心就是Subject,其每个API的含义：

Subject:主体，代表当前“用户”，是一个抽象概念，与当前应用交互的任何东西都是Subject，如网络爬虫，机器人等；所有Subject都绑定到SecurityManager，与Subject的所有交互都会委托给SecurityManager；可以把Subject认为是一个门面，SecurityManager才是实际的执行者。

SecurityManager:安全管理器；即所有与安全相关的操作都会与SecurityManager交互；它管理着所有的Subject；它是SHIRO的核心，负责与其他组件交互。

Realm:域，SHIRO从Realm获取安全数据（如用户、角色、权限），就是说SecurityManager要验证用户身份，那么它需要从Realm获取相应的用户进行比较以确定用户身份是否合法；也需要从Realm得到用户相应的角色/权限进行验证用户是否能进行操作；可以把Realm看出DataSource,即安全数据源。

---

一个简单的SHIRO应用：

1.应用代码通过Subject来进行认证和授权，而Subject又委托给SecurityManager;

2.我们需要给SHIRO的SecurityManager注入Realm，从而让SecurityManager能得到合法的用户及其权限进行判断。

---

三、内部结构：

Subject:主体，任何可以与应用交互的“用户”。

SecurityManeger:SHIRO核心，控制所有具体的交互，管理所有的Subject，负责进行认证和授权及会话、缓存的管理。

Authenticator:认证器，负责主体认证，可以自定义实现；其需要认证策略（Authentication Strategy），及用户认证通过的标准。

Authorizer:授权器，或者访问控制器，用来决定主体是否有权限进行相应的操作。

Realm:可以有一个或者多个，可以认为是安全实体数据源，即用于获取安全实体的；可以使JDBC实现，也可以是LDAP实现，或者内存实现等等；由用户提供，SHIRO不知道你的用户/权限存储在哪及以何种格式存储。

SessionManager:管理Session的生命周期。而SHIRO不仅仅可以用在Web环境，也可以用在JavaSE和EJB等环境，所以SHIRO抽象了一个自己的Session来管理主体和应用之间交互的数据，实现分布式会话（如把数据放到Memcached服务器）。

SessionDAO:数据访问对象，用于会话的CRUD，用于把Session保存到数据库。SessionDAO中可以使用Cache进行缓存，以提高性能。

CacheManager:缓存控制器，来管理如用户、角色、权限等的缓存的；因为这些数据基本上很少去改变，放到缓存中可以提高访问性能。

Cryptography:密码模块，SHIRO提高了一些常见的加密组件用于如密码加密/解密。

---

PS:

Session:称为“会话控制”。Session对象存储特定用户会话所需的属性和配置信息。当用户在应用程序的Web页面跳转时，存储在Session对象中的变量将不会丢失，而是在整个用户会话中一直存在。当用户请求来之应用程序的Web页时，如果该用户还没有会话，则Web服务器将自动创建一个Session对象。当会话过期或被放弃后，服务器将终止该会话。Session对象最常见的用法是存储用户首选项。如用户指明不喜欢查看图形，就可以将该信息存储在Session对象中。

LDAP:轻量目录访问协议，Lightweight Directory Access Protocol。

CRUD:指增加（Create）、读取查询（Retrieve）、更新（Update）、删除（Delete）。

Memcached:高性能分布式内存对象缓存系统，用于动态Web应用以减轻数据库负载。它通过在内存中缓存数据和对象来减少读取数据库的次数，从何提高动态、数据库驱动网站的速度。Memcached基于一个存储键/值对的hashmap。