Shiro的初步认识

深藏阁楼爱情的钟 2022-04-15 00:17 352阅读 0赞

shiro主要是用来对用户的登录、权限进行管理，可以实现用户的认证授权。

shiro和spring security的区别：

1.  shiro使用简单，轻量级，可以在B/S、C/S系统中使用，不依赖spring
2.  spring security（原名是Acegi），仅仅是一个权限框架，和spring依赖很严重，不如shiro好用

使用shiro可以提高开发效率，降低成本，而且使用很简单

shiro流程如下：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5NjQ4MDI5_size_16_color_FFFFFF_t_70][]

shiro十分重要的三个东西：**Subject、SecurityManager、Realm**

下面我就对这一个流程做一个简单的解释

1、**Subject-----**首先，当一个请求发送过来，到达Subject，这里的Subject可以把它当做一个用户（这里不仅仅是用户，也有可能是对这个服务器发送请求的各种程序，说成用户是为了方便理解。说白了就是进行交互的东西）。

2、**SecurityManager-----**然后，我们获取到了Subject，此时需要对这个访问的用户进行身份验证、权限验证等一系列判断，这时就需要交给SecurityManager来帮我们完成，SecurityManager又叫做**安全管理器**，主要是为了对用户进行认证、授权之类。这个里面又分为好几个小部分)：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5NjQ4MDI5_size_16_color_FFFFFF_t_70 1][]

我用红框框，框起来的就是SecurityManager中最重要的几个部分

1.  Authenticator: 身份认证/登录。也就是登录时判断你账号密码输对了没有
2.  Authorizer: 授权。当用户登录完成，需要对该用户赋予权限，也就是能做什么、不能做什么。
3.  SessionManager：会话管理。当一个用户登录完成，并授权后，该用户的一切信息都用这个会话管理保存，一直到该用户退出登录，这样就不用每次去查询该用户的权限了，提示的系统运行效率。
4.  SessionDAO：它用于会话的crud，也可以用来保存session。相当于session的持久化操作。
5.  CacheManager：缓存。可以包含权限认证的缓存、用户及权限信息的缓存等，也可以做session缓存。

3、**Realm-----**这个属性相当于**域**。所谓的域就是可以从里面获取到任何数据，相当于一个数据源。Shiro可以从这里面获取到安全数据（如用户、角色、权限），就是说SecurityManager要验证用户身份，那么它需要从Realm获取相应的用户进行比较以确定用户身份是否合法；也需要从Realm得到用户相应的角色/权限进行验证用户是否能进行操作。

以上就是Shiro的大致流程。有什么错误的地方欢迎大家留言。

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5NjQ4MDI5_size_16_color_FFFFFF_t_70]: /images/20220415/26624a14aa864289a9e5da17a8ce9f40.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5NjQ4MDI5_size_16_color_FFFFFF_t_70 1]: /images/20220415/6d9cf6d46db045959a63d38bc9e4f08f.png