Shiro二（架构）

Shiro—架构

一.概述

Shiro的架构有3个主要概念：Subject，SecurityManager和Realms，如图：

• Subject：Subject是当前正在执行的“用户”的安全性“视图”，“用户”这可以是一个人，它也可以代表第三方服务，守护进程帐户，cron作业或任何类似的东西，每个Subject实例都被绑定一个SecurityManager。当您与一个Subject进行交互时，这些交互会转换为特定的Subject与SecurityManager交互。

• SecurityManager：SecurityManager是Shiro架构的核心，负责协调其内部安全组件，共同形成一个对象图。但是，一旦为应用程序配置了SecurityManager及其内部对象图，通常会将其保留，应用程序开发人员几乎将所有时间花在Subject API上。当您与Subject进行交互时，实际上是SecurityManager完成所有Subject安全操作。

• Realms：Realms充当Shiro与应用程序安全数据之间的“桥梁”或“连接器”。当Realms与安全相关数据（如用户帐户）进行交互以执行身份验证（登录）和授权（访问控制）时，Shiro会从为应用程序配置的一个或多个Realms中查找这些内容。从这个意义上讲，Realm本质上是一个特定于安全性的DAO：它封装了数据源的连接细节，并根据需要使相关数据可用于Shiro。配置Shiro时，必须至少指定一个Realm用于身份验证和/或授权。Shiro提供了开箱即用的Realms，可以连接到许多安全数据源（也称为目录），如LDAP，关系数据库（JDBC），文本配置源（如INI和属性文件等）。如果默认域不符合您的需要，您可以插入自己的Realm实现来表示自定义数据源。与其他内部组件一样，Shiro SecurityManager管理和使用Realms获取要表示为Subject实例的安全性和身份数据。

一.核心架构

Shiro的核心架构图如下：

• Subject（org.apache.shiro.subject.Subject）
  当前与软件交互的实体（用户，第三方服务，cron作业等）的特定于安全性的“视图”。

• SecurityManager（org.apache.shiro.mgt.SecurityManager）
  SecurityManager是Shiro建筑的核心。它主要是一个“伞形”对象，协调其托管组件，以确保它们一起平稳运行。它还管理Shiro对每个应用程序用户的视图，因此它知道如何对每个用户执行安全操作。

• Authenticator（org.apache.shiro.authc.Authenticator）
  Authenticator负责执行和反应以验证（注册）用户企图的组件。当用户尝试登录时，该逻辑由Authenticator执行。Authenticator知道如何与一个或多个Realms存储有关用户信息。从这些数据中获取Realms用于验证用户的身份。

• AuthenticationStrategy（org.apache.shiro.authc.pam.AuthenticationStrategy）
  如果Realm配置了多个，AuthenticationStrategy则将协调领域以确定身份验证尝试成功或失败的条件（例如，如果一个领域成功但其他领域失败尝试是否成功？必须所有领域成功吗？只有第一个？）。

• Authorizer（org.apache.shiro.authz.Authorizer）
  Authorizer负责确定用户在该应用程序的访问控制。这种机制最终会说明是否允许用户做某事。与此类似Authenticator，它Authorizer也知道如何协调多个后端数据源以访问角色和权限信息。在Authorizer使用该信息来确定到底是否允许用户执行特定的操作。

• SessionManager（org.apache.shiro.session.mgt.SessionManager）
  SessionManager知道如何创建和管理用户Session生命周期，提供在所有环境中的用户强大的会话体验。这是安全框架领域的一项独特功能 - 即使没有可用的Web / Servlet或EJB容器，Shiro也能够在任何环境中本地管理用户Sessions。默认情况下，Shiro将使用现有的会话机制（例如Servlet容器），但如果没有，例如在独立应用程序或非Web环境中，它将使用其内置的企业会话管理提供相同的编程经验。的SessionDAO存在允许任何数据源被用来坚持的会议。

• SessionDAO（org.apache.shiro.session.mgt.eis.SessionDAO）
  SessionDAO执行Session代表的持久性（CRUD）操作SessionManager。这允许将任何数据存储插入会话管理基础结构。

• CacheManager的（org.apache.shiro.cache.CacheManager）
  CacheManager创建和管理Cache其他组件使用实例的生命周期。由于Shiro可以访问许多后端数据源以进行身份​​验证，授权和会话管理，因此缓存一直是框架中的一流架构功能，可在使用这些数据源时提高性能。任何现代开源和/或企业缓存产品都可以插入Shiro，以提供快速有效的用户体验。

• Cryptography（org.apache.shiro.crypto.*）
  密码是企业安全框架的自然补充。Shiro的crypto软件包包含易于使用和理解的密码密码，哈希（aka摘要）和不同编解码器实现的表示。该软件包中的所有类都经过精心设计，易于使用且易于理解。使用Java本机加密支持的任何人都知道它可能是一个具有挑战性的驯服动物。Shiro的加密API简化了复杂的Java机制，使密码学易于用于普通的凡人。

• Realms（org.apache.shiro.realm.Realm）
  Realms充当Shiro与应用程序安全数据之间的“桥接”或“连接器”。当实际与安全相关数据（如用户帐户）进行交互以执行身份验证（登录）和授权（访问控制）时，Shiro会从为应用程序配置的一个或多个领域中查找许多这些内容。您可以根据Realms需要配置任意数量（通常每个数据源一个），Shiro将根据需要进行身份验证和授权协调。