安全框架Shiro

蔚落 2024-03-25 15:50 108阅读 0赞

安全框架就是解决系统安全问题的框架，如果没有安全框架，我们需要手动处理每个资源的访问控制，比较繁琐。使用安全框架，可以通过配置的方式实现对资源的访问限制。

Apache Shiro 是 Java 的一个安全框架。目前，使用 Apache Shiro 的人越来越多，因为它相当简单，对比 Spring Security，可能没有 Spring Security 做的功能强大，但是在实际工作时可能并不需要那么复杂的东西，所以使用小而简单的 Shiro 就足够了。

Shiro 可以非常容易的开发出足够好的应用，其不仅可以用在 JavaSE 环境，也可以用在 JavaEE 环境。Shiro 可以帮助我们完成：认证、授权、加密、会话管理、与 Web 集成、缓存等。

基础框架：

![d4c6581857a31d898d0067ed139b3764.png][]

Authentication(认证)：就是我们常说的“登录”，永安里验证用户身份。

Authorization(授权)：访问控制，用于验证已经认证通过的用户是否拥有某个权限，比如某个用户能访问某些资源资源，不同的身份的用户能访问的资源不一样。

SessionManagement(会话管理)：管理用户相关的Session，用户的一次登录就是一次会话，在没有退出登录之前，用户的所有信息都存在会话中。

Cryptography(加密)：保证数据的安全性，Shrio内置多种加密方式，比如Base 64和16进制字符串编码和解码，可以非常方便地使用各种加密算法保证数据的安全。

**Shiro还有一些其他特性：**

WebSupport(Web支持)：Shiro自带的支持Web的API可以很容易地集成到web环境中。

Caching(缓存)：Shiro会将已经登录的用户信息缓存起来，这样就不用每次都去查，提高效率。

Concurrency(并发性)：Shiro的并发功能支持开发多线程的应用。

Testing(测试)：Shiro支持单元测试和集成测试。

RememberMe(记住我)：用户选择“记住我”选项后，后面访问便不需要再登陆，即可以跨会话访问，只在某些特殊情况下才需要强制登录，比如token失效。

[d4c6581857a31d898d0067ed139b3764.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/25/3ddd6329faa945d49247beac8405ece8.png

发表评论取消回复

表情：

评论列表（有 0 条评论，108人围观）

还没有评论，来说两句吧...

相关阅读

相关 ①【Shiro】什么是Shiro安全框架？

Apache Shiro 是一个功能强大且灵活的开源安全框架，可以干净地处理身份验证，授权，企业会话 Management 和加密。

妖狐艹你老母/ 2024年04月17日 10:22/ 0 赞/ 88 阅读

相关安全框架Shiro

安全框架就是解决系统安全问题的框架，如果没有安全框架，我们需要手动处理每个资源的访问控制，比较繁琐。使用安全框架，可以通过配置的方式实现对资源的访问限制。 Apache Sh

蔚落/ 2024年03月25日 15:50/ 0 赞/ 109 阅读

相关 shiro安全框架

　shiro安全框架是目前为止作为登录注册最常用的框架，因为它十分的强大简单，提供了认证、授权、加密和会话管理等功能。　　shiro能做什么？　　　　　　　认证：验证

た入场券/ 2024年02月18日 17:03/ 0 赞/ 83 阅读

相关 Shiro安全框架

课程简介课程导读：基于Shiro框架实现基于Role Based Access Control的权限管理本课程从Shiro的单独应用，到整合SpringMVC以及Spr

青旅半醒/ 2023年09月30日 19:38/ 0 赞/ 4 阅读

相关安全框架Shiro

3.1 认证授权流程认证：对用户的身份进行检查（登录验证）授权：对用户的权限进行检查（是否有对应的操作权限）流程示意图： <tabl

小灰灰/ 2022年11月25日 13:03/ 0 赞/ 321 阅读

相关安全框架-shiro/springsecurity

shiro Apache提供的功能强大开源安全框架`简单灵活,粒度粗` [git 源码========<><><>][git] ![在这里插入图片描述][wate

﹏ヽ暗。殇╰゛Y/ 2022年04月22日 13:56/ 0 赞/ 372 阅读

相关 Shiro安全框架

shiro 使用主要用途：用户认证（登录、注销）, 密码安全, 权限控制 ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpd

我不是女神ヾ/ 2022年03月10日 07:54/ 0 赞/ 464 阅读

相关 Shiro安全框架

一、简介 Apache旗下一个开源Java安全框架，它将软件系统的安全认证相关的功能抽取出来，实现用户身份认证，权限授权、加密、会话管理等功能。 ![watermar

谁借莪１个温暖的怀抱￠/ 2021年11月09日 11:10/ 0 赞/ 442 阅读

相关 SpringBoot_安全框架_Shiro

SpringBoot\_安全框架\_Shiro Shiro 引入依赖 Shiro配置文件注册shiro过滤器自定义认证令牌自定义

分手后的思念是犯贱/ 2021年10月06日 02:44/ 0 赞/ 468 阅读

相关 Shiro安全框架

一、什么是shiro 1、Apache的强大灵活的开源安全框架 2、主要应用在认证、授权，会话管理、安全加密、缓存管理。二、Shiro与Spring Security对

左手的ㄟ右手/ 2021年09月27日 16:22/ 0 赞/ 549 阅读