Shiro认证和授权过程

最新推荐文章于 2024-07-08 16:55:04 发布
最新推荐文章于 2024-07-08 16:55:04 发布
阅读量1.7k 收藏 8
点赞数 2
分类专栏： java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43833993/article/details/88066765
版权
本文详细介绍了Apache Shiro的认证和授权过程。在认证过程中，从配置文件加载用户信息，比较提交的token与配置文件中的密码。授权流程则涉及对Subject的权限检查，通过 Realm 查询数据库获取权限数据，并进行权限串比对来确定访问权限。
摘要由CSDN通过智能技术生成

Shiro认证过程

-

认证执行流程

1、通过ini配置文件创建securityManager

2、调用subject.login方法主体提交认证，提交的token

3、securityManager进行认证，securityManager最终由ModularRealmAuthenticator进行认证。

4、ModularRealmAuthenticator调用IniRealm(给realm传入token) 去ini配置文件中查询用户信息

5、IniRealm根据输入的token（UsernamePasswordToken）从 shiro.ini查询用户信息，根据账号查询用户信息（账号和密码）

         如果查询到用户信息，就给ModularRealmAuthenticator返回用户信息（账号和密码）

         如果查询不到，就给ModularRealmAuthenticator返回null

6、ModularRealmAuthen

最低0.47元/天 解锁文章
浅笑嫣然
关注
  • 2
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Shiro认证流程和授权流程
Emma_Joans的博客
10-12 1万+
认证：身份验证，即在应用中谁能证明他就是他本人。一般提供如他们的身份ID一些标识信息来表明他就是他本人，如提供身份证，用户名/密码来证明。 在shiro中，用户需要提供principals （身份）和credentials（证明）给shiro，从而应用能验证用户身份： principals：身份，即主体的标识属性，可以是任何东西，如用户名、邮箱等，唯一即可。一个主体可以有多个principals
Shiro的认证和授权过程
weixin_44736853的博客
07-30 2270
认证：是一个身份验证的过程，要证明他们的身份，需要提供principals(身份)和credentials(凭证)。身份有多种，包括邮箱，账号等能表示subject身份的信息，凭证有密码，指纹，数字证书等。一般就是登录，获取账号和密码。 认证过程主要分为三步： step1:收集subject的principals(身份)和credentials(凭证） 1.首先拿到当前currentUser， Subject currentUser = SecurityUtils.getSubject(); 1.1利用c
Shiro框架2——shiro的认证+shiro的授权
最新发布
qq_64064246的博客
07-08 1162
通过分析源码可得：认证：1.最终执行用户名比较是 在SimpleAccountRealm类 的 doGetAuthenticationInfo 方法中完成用户名校验2.最终密码校验是在 AuthenticatingRealm类 的 assertCredentialsMatch方法 中总结：认证realm授权realm自定义Realm的作用：放弃使用.ini文件，使用数据库查询。
极简入门，Shiro的认证与授权流程解析
java思维导图
05-08 429
小Hub领读：接下来的几天，我们开讲Shiro，从入门到分析、集成、单点登录整合等几篇。今天我们先来认识一下Shiro吧~其实Shiro框架并不难，我梳理了一下，你只需要学会以下内容基本...
shiro 的认证，授权，加密（ssm+shiro）
qq_58003121的博客
01-26 2337
1、shiro 是什么 shiro 是一个功能强大和易于使用的Java安全框架，为开发人员提供一个直观而全面的解决方案的认证，授权，加密，会话管理。 2、Shiro四大核心功能:Authentication,Authorization,Cryptography,Session Management 3.Shiro三个核心组件：Subject, SecurityManager 和 Realms. 　　Subject：主体，代表了当前“用户”，这个用户不一定是一个具体的人，与当前应用交互的任何东西都是S
采用shiro实现登录认证与权限授权管理
热门推荐
水中加点糖
06-24 3万+
Shiro 是Shiro 是一个 Apache 下的一开源项目项目，旨在简化身份验证和授权。 本文中记录的是一次使用shiro实现登录认证与权限授权的过程。 本文中主要用的技术有： spring,springMVC,maven,shiro 1 shiro的配置，通过maven加入shiro相关jar包 org.apache.shiro shiro-c
shiro认证及授权demo
10-28
这个"shiro认证及授权demo"应该包含了设置Shiro环境、配置 Realm、创建 SecurityManager、定义用户角色和权限以及处理登录、登出等核心功能的示例代码。 1. **Shiro环境设置**：首先，需要在项目中引入Shiro的依赖...
shiro权限认证和授权
02-26
### 一、Shiro认证 **1. 用户身份验证（Authentication）** 用户身份验证是验证用户身份的过程，确保用户是他们声称的那个人。在Shiro中，这个过程通常涉及以下步骤： - **凭证匹配**：用户提供的登录信息（如...
shiro认证授权的过程
05-01
在本文中，我们将深入理解Shiro的认证授权过程，以及如何利用它来保护我们的应用程序。 **1. 认证过程** 认证，也称为登录，是验证用户身份的过程。在Shiro中，这个过程分为以下几个步骤： 1. **凭证匹配器...
基于springboot实现整合shiro实现登录认证以及授权过程解析
08-25
在本文中，我们将详细介绍如何使用Spring Boot框架实现整合Shiro进行登录认证和授权过程的解析。Shiro是Apache软件基金会下的一个基于Java的开源安全框架，提供了身份验证、授权、加密和会话管理等功能。在Spring ...
shiro认证和授权案例
10-12
**一、Shiro认证流程** Shiro的认证过程主要涉及以下几个步骤： 1. **凭证匹配器（CredentialsMatcher）**：这是Shiro用来比对用户输入的凭证（如密码）和系统存储的凭证是否一致的组件。在案例中，可能使用了MD5...
Shiro认证流程
weixin_30852367的博客
07-12 93
认证流程图解： 身份认证流程 1、首先调用Subject.login(token) 进行登录，其会自动委托给SecurityManager 2、SecurityManager负责真正的身份验证逻辑；它会委托给Authenticator 进行身份验证； 3、Authenticator 才是真正的身份验证者，ShiroAPI 中核心的身份认证入口点，此处可以自定义插入自己的实现； 4...
Apache Shiro 授权过程
王浩的技术博客
11-02 144
下面详细介绍在进行授权时，Shiro的内部处理机制。 如上图，我们通过Shiro架构图的授权部分，来说明Shiro授权内部的处理顺序： 1.应用程序或框架代码调用任何Subject的hasRole*,checkRole*,isPermitted*,或者checkPermission*方法的变体，传递任何所需的权限或角色内容。 2.Subject的实例，通常是DelegatingSub...
shiro认证与授权步骤
Jenny_yao的博客
05-03 262
认证的步骤 访问Login的uri 获取subject判断是否认证 未认证进行subject.login(token) 缓存中没有的话从自定义realm Custrealm中获取数据库中的凭证和密码等信息 使用credentialMatcher比较token（前端获取的密码）和info（数据库获取的密码）是否一致 认证失败抛出异常 授权步骤 访问限定权限的uri 执行权限验证方法 subject.isPermitted(String permission )
【shiro】授权和认证流程
遇见未知的自己
08-15 1409
shiro中有两个比较重要的流程，一个是认证流程，一个是授权流程。 一、认证流程     Authentication是指身份验证的过程，即证明一个用户实际上是不是他们所说的他们是谁。也就是用户提交身份和凭证给shiro，然后来判断他们是否和可以登录系统。 1.概念 Principals(身份)：是subject的标识属性，比如：提交的用户名 Credenticals(凭
【shiro】(4)---Shiro认证、授权案例讲解
a8892117的博客
06-07 206
Shiro认证、授权案例讲解 一、认证 1、 认证流程 2、用户密码已经加密、加盐的用户认证 （1）测试类 // 用户登陆和退出，这里我自定了一个realm（开发肯定需要自定义realm获取数据库密码和权限） @Test public void testCustomRealmMd5() { // 创建secu...
实现Shiro的简单认证和授权
m0_61614875的博客
02-04 658
配置了Realm类之后，登陆用户会自动走doGetAuthorizationInfo（授权），doGetAuthenticationInfo（认证方法）方法，通过doGetAuthenticationInfo来获取当前登陆用户的信息，Token.getUsername()是获取用户的用户名，其中传过来的字段名必须是username，不然不会配对。安全框架，提供了认证、授权、加密和会话管理等功能，对于任何一个应用程序，Shiro 都可以提供全面的安全管理服务。并且相对于其他安全框架，Shiro 要简单的多。
Shiro之认证流程篇
qq_43654581的博客
10-29 444
了解Shiro的认证流程
【Shiro】3. Shiro授权流程
xiaoyuan_27的博客
12-20 766
授权 授权，即访问控制，控制谁能访问哪些资源。主体进行身份认证后需要分配权限方可访问系统的资源，对于某些资源没有权限是无法访问的。 授权的关键对象 授权可简单理解为Who对What / Which进行How操作。 Who：主体（Subject），主体需要访问系统中的资源。 What / Which：资源（Resource），如系统菜单、页面、按钮、类方法、系统商品信息等。资源包括资源类型和资源实例，比如商品信息为资源类型，类型为Type01的商品为资源实例，编号为001的商品信息也属于资源实例。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值