shiro2

shiro的四个作用：角色验证，权限管理，加密，session管理

 

Shiro的过滤链设计机制

shiro的架构 工作流程
Shiro的三大核心组件：Subject,SecurityManager, Realm
三者作用：

subject:安全校验中，最常见的问题是"当前用户是谁?" “当前用户是否有权做x事?”,所以考虑安全校验过程最自
然的方式就是基于当前用户。Subject 代表了当前“用户”，
应用代码直接交互的对象是 Subject，只要得到Subject对象马上可以做绝大多数的shiro操作。
也就是说 Shiro 的对外API 核心就是 Subject。
Subject 会将所有交互都会委托给 SecurityManager。
Subject是安全管理中直接操作的对象