权限管理框架Shiro的基本使用一

最新推荐文章于 2024-04-15 09:29:19 发布

F道人

最新推荐文章于 2024-04-15 09:29:19 发布

阅读量245

点赞数

文章标签： Shiro Shiro介绍以及基本使用

本文链接：https://blog.csdn.net/weixin_38246518/article/details/89735002

版权

目录
组成：四大组件，功能支持
Shiro验证流程
配置与实例

一：组成

Shiro的四大核心功能也称为“Shiro应用程序的四大基石”：

身份验证，授权，会话管理和加密算法。

1.Authentication：有时也简称为“登录”(身份验证)
这是一个证明用户是他们所说的他们是谁的行为。

2.Authorization：访问控制的过程，也就是绝对“谁”去访问“什么”，即授权。

3.Session Management：会话管理：
管理用户特定的会话，即使在非 Web 或 EJB 应用程序，在后面会详解。

4.Cryptography：通过使用加密算法保持数据安全。

额外的支持的功能有以下这些：

1.Web Support： Shiro 的 web 支持的 API 能够轻松地帮助保护 Web 应用程序。

2.Caching： 缓存是 Apache Shiro 中的第一层公民，来确保安全操作快速而又高效。

3.Concurrency： Apache Shiro 利用它的并发特性来支持多线程应用程序。

4.Testing： 测试支持的存在来帮助你编写单元测试和集成测试，并确保你的能够如预期的一样安全。

5.“Run As”： 一个允许用户假设为另一个用户身份（如果允许）的功能，有时候在管理脚本很有用。

6.“Remember Me”： 在会话中记住用户的身份，所以他们只需要在强制时候登录。

第一步都是拿到验证的主体。这个主体的定义参照：

Subject 是一个安全术语，它基本上的意思是
“当前正在执行的用户的特定的安全视图”。它并没有被称为"User"是因为"User"一词通常和人类相关联。在安全界，术语"Subject"可以表示为人类，而且可以是第三方进程，cron job，daemon account，或其他类似的东西。它仅仅意味着“该事物目前正与软件交互”。对于大多数的意图和目的，你可以把 Subject 看成是 Shiro 的"User"概念

    /*获取验证的主体*/
        Subject subject = SecurityUtils.getSubject();
        /*获取Session*/
        Session session = subject.getSession();
        if(!subject.isAuthenticated()){ //验证通过
            UsernamePasswordToken usernamePasswordToken = new UsernamePasswordToken("username","password");
            /*设置记住账号*/
            usernamePasswordToken.setRememberMe(true);
            /*登录方法*/
            subject.login(usernamePasswordToken);
        }
        /*退出登录*/
        subject.logout();

注意：Session在Shiro中是一个特定的实例，在web环境下等同于HttpSession；非Web环境下一样可以使用，使用范围也不在像HttpSession，局限于web层。