shiro放行静态文件_Shiro权限管理框架（一）：Shiro的基本使用

最新推荐文章于 2023-11-24 17:36:38 发布

季仪娅

最新推荐文章于 2023-11-24 17:36:38 发布

阅读量472

点赞数

文章标签： shiro放行静态文件

本文链接：https://blog.csdn.net/weixin_31829293/article/details/113317533

版权

精品推荐

作者：夜月归途

转载自：

https://www.cnblogs.com/guitu18/p/11258089.html

核心概念

Apache Shiro是一个强大且易用的Java安全框架，执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序。

上面这段话来自百度百科，是不是非常官方，好像说的很明白但是又好像什么都没说的样子，到底是个啥呀。想要快速理解并使用Shiro先要从最重要的三大概念入手。

Subject：大白话来讲就是用户(当然并不一定是用户，也可以指和当前应用交互的任何对象)，我们在进行授权鉴权的所有操作都是围绕Subject(用户)展开的，在当前应用的任何地方都可以通过SecurityUtils的静态方法getSubject()轻松的拿到当前认证(登录)的用户。
SecurityManager：安全管理器，Shiro中最核心的组件，它管理着当前应用中所有的安全操作，包括Subject(用户)，我们围绕Subject展开的所有操作都需要与SecurityManager进行交互。可以理解为SpringMVC中的前端控制器。
Realms：字面意思为领域，Shiro在进行权限操作时，需要从Realms中获取安全数据，也就是用户以及用户的角色和权限。配置Shiro，我们至少需要配置一个Realms，用于用户的认证和授权。通常我们的角色及权限信息都是存放在数据库中，所以Realms也可以算是一个权限相关的Dao层，SecurityManager在进行鉴权时会从Realms中获取权限信息。

这三个基本的概念简答理解后就可以开始配置和使用Shiro了，其实Shiro最基本的使用非常简单，加入依赖后只需要配置两个Bean，再继承一个抽象类实现两个方法即可。

首发地址：https://www.guitu18.com/post/2019/07/26/43.html

新建一个基于Springboot的Web项目，引入Shiro依赖。

<dependency>  <groupId>org.apache.shirogroupId>  <artifactId>shiro-springartifactId>  <version>1.4.0version>dependency>

关注