Shiro 源码阅读笔记

> 一 securityManager : 安全管理器 ，shiro 核心接口 ，用于提供安全管理的各种服务

------ > Subject login(Subject var1, AuthenticationToken var2)
------ > void logout(Subject var1);
------ > Subject createSubject(SubjectContext var1);
------ ? ------ 不多分析，名字就看得出来

> 二 WebSecurityManager ： 接口 ， 继承自SecurityManager

------ > boolean isHttpSessionMode();

> 三 UsernamePasswordToken ： 实现 HostAuthenticationToken, RememberMeAuthenticationToken

> 四 SecurityUtils ： shiro 工具类

------ > 1 SecurityManager securityManager; === 静态对象
------ > 2 setSecurityManager(SecurityManager securityManager) ：=== 返回静态对象
------ > 3 SecurityManager getSecurityManager()
------ > ------ > 3.1 ThreadContext.getSecurityManager(); === 先从 context 中获得securityManager
------ > ------ > 3.2 获得为 null 则 获取静态
------ > ------ > 3.3 静态也为 null 则抛出异常 ， 否则返回 securityManager
------ > 4 Subject getSubject() === 获得subject
------ > ------ > 4.1 ThreadContext.getSubject() ===context 中获得 subject
------ > ------ > 4.2 subject = (new Builder()).buildSubject(); === 如果为 null 则 构建新的 subject
------ > ------ > 4.3 ThreadContext.bind(subject); === 写入环境中 ，便于下次直接获取

> 五 Session

------- > Serializable getId(); === 获得 session 唯一ID
------- > Date getStartTimestamp(); === 获得开始时间
------- > Date getLastAccessTime(); === 获得最后许可时间
------- > long getTimeout() throws InvalidSessionException; === 获得过期时间
------- > void setTimeout(long var1) throws InvalidSessionException; === 设置过期时间
------- > String getHost(); === 获得Host
------- > void touch() throws InvalidSessionException; === 更新
------- > void stop() throws InvalidSessionException; === 停止会话
------- > Collection getAttributeKeys() throws InvalidSessionException; === 获得session域数据集合
------- > Object getAttribute(Object var1) throws InvalidSessionException; === 获得某个Session 域数据
------- > void setAttribute(Object var1, Object var2) throws InvalidSessionException; === 设置某个Session 域数据
------- > Object removeAttribute(Object var1) throws InvalidSessionException; === 移除某个Session 域数据

> 六 SimpleSession 继承 ValidatingSession 继承自 Session

------- > 包含上述方法的简单实现 ，以及以下新的方法
------- > isStopped ( ) === 是否关闭
------- > isValid ( ) === 是否有效
------- > isTimedOut ( ) === 是否过期 （ 其中获取的是系统时间戳，对比过期时间和最后时间 ）
------- > validate ( ) === 先判断是否停止 ，已停止则直接抛出异常 ， 再返回合法的时间段
------- > getAttributesLazy ( ) === 特点在于不存在会创建新的 HashMap 返回
------- > getAttributeKeys ( ) === 获得 keys
------- > getAttribute(Object key) / setAttribute(Object key, Object value) / removeAttribute(Object key)
------- > equals( Object obj ) / onEquals(SimpleSession ss) === 对比不多说
------- > hashCode() / toString() / writeObject(ObjectOutputStream out) === 后面不常用的不说了

> 七 DelegatingSession ： 委托实现方式 ，均委托给 SessionManager 接口

------- > NativeSessionManager sessionManager; === 核心属性 ， 委托给 NativeSessionManager

> 八 SessionManager ：管理 Session ( 创建 ，操作 ，删除 )

------- > Session start(SessionContext var1); === 根据 Context 信息 开始Session
------- > Session getSession(SessionKey var1) throws SessionException; === 通过SessionKey查找Session

> 九 NativeSessionManager ：

------- > Date getStartTimestamp(SessionKey var1); === 获得开始时间戳
------- > Date getLastAccessTime(SessionKey var1);
------- > boolean isValid(SessionKey var1); === 判断Session是否有效
------- > void checkValid(SessionKey var1) throws InvalidSessionException; === 检测Session是否有效，如果无效则抛出异常
------- > long getTimeout(SessionKey var1) throws InvalidSessionException; === 获得过期时间，负数不会过期
------- > void setTimeout(SessionKey var1, long var2) throws InvalidSessionException;
------- > void touch(SessionKey var1) throws InvalidSessionException; === 刷新
------- > String getHost(SessionKey var1);
------- > void stop(SessionKey var1) throws InvalidSessionException;
------- > Collection getAttributeKeys(SessionKey var1);
------- > Object getAttribute(SessionKey var1, Object var2) throws InvalidSessionException;
------- > void setAttribute(SessionKey var1, Object var2, Object var3) throws InvalidSessionException;
------- > Object removeAttribute(SessionKey var1, Object var2) throws InvalidSessionException;

> AbstractSessionManager ：实现SessionManager ，包含了基础的时间规约

------- > globalSessionTimeout = 1800000L; === 核心

> AbstractNativeSessionManager

> 十 SessionContext ： Session创建时的上下文参数

------- > void setHost(String var1); === 设置 Host
------- > String getHost(); === 获取 Host
------- > Serializable getSessionId(); === 获取Session ID
------- > void setSessionId(Serializable var1); === 设置Session ID

> 十一 DefaultSessionContext ： 继承自 SessionContext

> 十二 DefaultWebSessionContext ： 继承自 SessionContext

//后续完善中