Shiro(1)--Shiro简介

╰+攻爆jí腚メ 2022-06-01 10:46 225阅读 0赞

强烈推荐一个大神的人工智能的教程：[http://www.captainbed.net/zhanghan][http_www.captainbed.net_zhanghan]

# 一、作用简介 #

Apache Shiro是一个强大且易用的Java安全框架,可以执行身份验证、授权、密码学和会话管理。

# 二、功能简介 #

![SouthEast][]

*  **Authentication:**身份认证/登录,验证用户是不是拥有相应的身份。
 *  **Authorization:**授权,即权限认证,验证某个已认证的用户是否拥有某个权限,即判断用户是否能进行什么操作,如:验证某个用户是否拥有某个角色,某个用户是否拥有某个资源的权限。
 *  **Session Management:**会话管理,即用户登录后就是一次会话,在没有退出之前,他的所有信息都在会话中。
 *  **Cryptography:**加密,保护数据的安全性,如:密码加密存储到数据库,而不是明文存储,而且加密后的密码是不可逆的
 *  **Web Support:**Web支持,可以非常容易的集成到Web环境
 *  **Caching:**缓存,如,用户登录后用户信息,拥有的角色/权限不必每次都去数据库查询,可以提高效率,我们也可以协同Redis实现缓存用户信息
 *  **Concurrency:**Shiro支持多线程应用的并发验证,即如在一个线程中开启另一个线程,能把权限自动传播过去
 *  **Testing:**提供测试支持
 *  **Run As:**允许一个用户假装为另一个用户的身份进行访问
 *  **Remember Me:**记住我,一次登录后,下次再来访问就不用登录了

# 三、架构简介 #

> 1.Shiro架构(从应用程序角度观察)
> 
> ![SouthEast 1][]
> 
>  
> 
>  *  **Subject:**主体,代表当前的用户,可以是人,也可以是第三方程序,即与应用交互的都可称为Subject
>  *  **SecurityManager:**安全管理器,Subject只是一个门面,具体的执行者是SecurityManager,它是Shiro的核心
>  *  **Realm:**域,Shiro从Realm获取安全数据,SecurityManager要验证用户时需要从Realm获取相应的用户进行比较用户身份是否合法,也需要从Realm获取用户相应的角色,权限进行验证用户是否能进行操作。Realm即是一个安全数据源
> 
>

> 2.Shiro架构(从Shiro自身观察)
> 
> ![SouthEast 2][]
> 
>  
> 
>  *  **Subject:**任何可以与应用交互的"用户"
>  *  **SecurityManager:**相当于SpringMVC的DispatcherServlet,是Shiro的心脏,所有具体的交互都通过SecurityManager进行控制,它管理所有Subject,且负责进行认证,授权,会话及缓存的管理。
>  *  **Authenticator:**负责Subject认证,可以使用认证策略
>  *  **Authorizer:**授权器,即访问控制器,用来决定主体是否有权限进行相应的操作,即控制着用户能访问应用中的哪些功能
>  *  **SessionManager:**管理session生命周期的组件
>  *  **CacheManager:**缓存控制器,来管理如用户,角色,权限等的缓存
>  *  **Cryptography:**密码模块
> 
>

[http_www.captainbed.net_zhanghan]: http://www.captainbed.net/zhanghan
[SouthEast]: /images/20220601/8765636373894e6ea68d2a93cb111fff.png
[SouthEast 1]: /images/20220601/313000bd139a4d9daa10bfbd4b24419d.png
[SouthEast 2]: /images/20220601/29046f0add3e488a96f3f0e6a8266b36.png