Shiro介绍及主要流程

骑猪看日落 2023-10-03 13:21 1阅读 0赞

### Shiro介绍及主要流程 ###

**什么是Shiro**  
Apache Shiro是一个强大且灵活的开源安全框架，易于使用且好理解，撇开了搭建安全框架时的复杂性。  
Shiro可以帮助我们做以下几件事：

认证使用者的身份  
提供用户的访问控制，比如：  
决定一个用户是否被授予某个特定的安全角色  
决定用户是否允许做某件事  
可以在任何环境中使用Session API，不在局限于web或是EJB容器中  
可以在认证，访问控制或是session的生命周期的期间中对特定事件产生反应  
可以整合多个数据源的用户安全数据到一个统一的用户视图中  
支持单点登录  
支持’记住我’功能  
等等  
Apache Shiro的特征  
下图展示了Shiro主要的特征：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzODQyMDkz_size_16_color_FFFFFF_t_70]

Primary Cocnerns（基本关注点）:Authentication（认证），Authorization（授权），Session Management（会话管理），Cryptography（加密）。

**Authentication（认证）**：经常和登录挂钩，是证明用户说他们是谁的一个工作  
**Authorization（授权）**：访问控制的过程，即，决定‘谁’可以访问‘什么  
Session Management（会话管理）：管理用户特定的会话，即使在非web或是EJB的应用中  
**Crytography（加密）**：通过加密算法保证数据的安全，且易于使用  
Supporting Features（辅助特性）:

**Web Support（网络支持）**:web support API可以帮助在web应用中方便的使用shiro  
**Caching（缓存）**:保证安全操作使用快速有效  
**Concurrency（并发）**:支持多线程应用  
**Testing（测试）**：支持集成单元测试  
“Run As”（以…运行）：可以假定用户为另一个用户  
“Remeber Me”:记住用户，无需再次登录  
Authentication和Authenticator的主要流程  
**Authentication（认证）**：  
与认证流程相关的Shiro各对象关系如下：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzODQyMDkz_size_16_color_FFFFFF_t_70 1]

以更加清晰的流程图对应上述的步骤：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzODQyMDkz_size_16_color_FFFFFF_t_70 2]

Authenticator（授权）： 与授权相关的Shiro个对象关系如下：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzODQyMDkz_size_16_color_FFFFFF_t_70 3]

换成流程图对应上述的步骤：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzODQyMDkz_size_16_color_FFFFFF_t_70 4]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzODQyMDkz_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/3f8d2871e05547cdb651f59d0c8d4e1a.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzODQyMDkz,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzODQyMDkz_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/fb3cf004bf4e41a798ff9de58beae331.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzODQyMDkz,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzODQyMDkz_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/0d612df685d6471090fbf7613487e3b0.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzODQyMDkz,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzODQyMDkz_size_16_color_FFFFFF_t_70 3]: https://img-blog.csdnimg.cn/1a175a0278ce4d248fb38117976a0818.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzODQyMDkz,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzODQyMDkz_size_16_color_FFFFFF_t_70 4]: https://img-blog.csdnimg.cn/e3bbe68e0f5e4b18bd001cad1fcd489f.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzODQyMDkz,size_16,color_FFFFFF,t_70