Shiro认证Demo

    Shiro是Apache的强大开源安全框架，主要用于认证，授权，企业会话管理，安全加密。相比与SpringSecurity而言，其优势在于简单灵活，可脱离Spring，但是粒度相对来说较粗。Spring官网也是用Shiro来进行的安全管理。

Authentication：身份认证/登录，验证用户是不是拥有相应的身份；

Authorization：授权，即权限验证，验证某个已认证的用户是否拥有某个权限；即判断用户是否能做事情，常见的如：验证某个用户是否拥有某个角色。或者细粒度的验证某个用户对某个资源是否具有某个权限；

Session Manager：会话管理，即用户登录后就是一次会话，在没有退出之前，它的所有信息都在会话中；会话可以是普通JavaSE环境的，也可以是如Web环境的；

Cryptography：加密，保护数据的安全性，如密码加密存储到数据库，而不是明文存储；

Web Support：Web支持，可以非常容易的集成到Web环境；

Caching：缓存，比如用户登录后，其用户信息、拥有的角色/权限不必每次去查，这样可以提高效率；

Concurrency：shiro支持多线程应用的并发验证，即如在一个线程中开启另一个线程，能把权限自动传播过去；

Testing：提供测试支持；

Run As：允许一个用户假装为另一个用户（如果他们允许）的身份进行访问；

Remember Me：记住我，这个是非常常见的功能，即一次登录后，下次再来的话不用登录了。

记住一点，Shiro不会去维护用户、维护权限；这些需要我们自己去设计/提供；然后通过相应的接口注入给Shiro即可

 

简单的认证示例如下：

1.maven配置，引入junit和shiro的核心包

<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
  xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
  <modelVersion>4.0.0</modelVersion>

  <groupId>com.trs.shiro</groupId>
  <artifactId>test_shiro_web</artifactId>
  <version>0.0.1-SNAPSHOT</version>
  <packaging>jar</packaging>

  <name>test_shiro_web</name>
  <url>http://maven.apache.org</url>

  <properties>
    <project.build.sourceEncoding>UTF-8</project.build.sourceEncoding>
  </properties>

  <dependencies>
    <dependency>
      <groupId>junit</groupId>
      <artifactId>junit</artifactId>
      <version>3.8.1</version>
      <scope>test</scope>
    </dependency>
    
    <dependency>
    	<groupId>org.apache.shiro</groupId>
	    <artifactId>shiro-core</artifactId>
	    <version>1.4.0</version>
    </dependency>
    
  </dependencies>
</project>

2.创建测试用例

package com.trs.shiro.test_shiro_web;

import org.apache.shiro.SecurityUtils;
import org.apache.shiro.authc.UsernamePasswordToken;
import org.apache.shiro.mgt.DefaultSecurityManager;
import org.apache.shiro.realm.SimpleAccountRealm;
import org.apache.shiro.subject.Subject;
import org.junit.Before;
import org.junit.Test;

/**
 * 
 * <p>标题: </p>
 * <p>描述: </p>
 * <p>公司: /</p>
 * @author Andy
 * @time 2018年12月19日 下午8:02:08  
 */
public class AuthenticationTest {
	SimpleAccountRealm simpleAccountRealm = new SimpleAccountRealm();
	@Before
	public void addUser(){
		simpleAccountRealm.addAccount("Andy","123456");
		
	}
	
	@Test
	public void testAuthentication(){
		//1.构建SecurityManager环境
		DefaultSecurityManager  defaultSecurityManager  = new DefaultSecurityManager();
		defaultSecurityManager.setRealm(simpleAccountRealm);
		
		
		//2.主体提交认证
		SecurityUtils.setSecurityManager(defaultSecurityManager);
		Subject subject = SecurityUtils.getSubject();
		
		UsernamePasswordToken token = new UsernamePasswordToken("Andy","123456");
		subject.login(token);
		
		System.out.println(subject.isAuthenticated());
		
		
		subject.logout();//登出
		
		System.out.println(subject.isAuthenticated());
		
		
	}
}

 

3.运行结果示例

4.如果验证失败，会直接抛异常

 

Shiro系列文章： 
【Shiro】Apache Shiro架构之身份认证（Authentication） 
【Shiro】Apache Shiro架构之权限认证（Authorization） 
【Shiro】Apache Shiro架构之集成web 
【Shiro】Apache Shiro架构之自定义realm