Shiro權限管理（一）——介紹

liuhh 發布于2019-07-24 10:42 / 1935人閱讀

摘要：大家好，今天給大家分享一個權限管理的框架的，說實話本來我是準備看的，畢竟是家族的框架，和整合更加容易一些。官方給出的介紹是是一個強大且易用的安全框架執行身份驗證授權密碼學和會話管理。由此可知，的主要功能是認證授權加密密和會話管理。

大家好，今天給大家分享一個權限管理的框架Apache的Shiro，說實話本來我是準備看Spring Security的，畢竟是Spring家族的框架，和Spring整合更加容易一些。不過后來發現公司的項目使用的是Apache的Shiro，本著學以致用的原則，就先學Shiro，等以后有機會了Spring Security的還是會分享給大家的。

前言

在寫這篇博客的時候我刪刪寫寫修改了很多次，最終還是決定不再長篇大論的給大家寫一些理論性的知識，一方面，這些東西在網上一搜到處都是；另一方面，及即使我寫，也不一定有大牛們寫的好。所以，我決定只分享一些我在學習過程中的一些感受，大家如果需要系統的學習Shiro我給大家推薦兩個地方：

官方網站；

張開濤老師的《跟我學Shiro》

我學習的是時候也是根據張老師的書學習的，在這里首先要感謝張老師的無私奉獻。

Shiro 簡介

Shiro是Apache出品的一套安全框架。官方給出的介紹是：

Apache Shiro?是一個強大且易用的Java安全框架,執行身份驗證、授權、密碼學和會話管理。使用Shiro易于理解的API，您可以快速輕松地保護任何應用程序——從最小的移動應用程序到最大的web和企業應用程序。

由此可知，Shiro的主要功能是認證、授權、加密密和會話管理。

Shiro 特點

對比Spring Security，它相當簡單，在實際工作時我們要根據自己的需求做選擇，所以有時候使用小而簡單的Shiro就足夠了。像我這次跟的項目使用的就是Shiro，它的特點呢，在我看來最主要可以分為以下幾點：

它把用戶稱為Subject，對用戶的認證、授權其實都是對Subject的操作。

Shiro不依賴于Spring框架，SecurityManager對Session的管理在Web環境和JavaSE的環境下都可以使用。在Web環境下就不說了它管理的是HttpSession，而在JavaSE的環境下，它有一個自帶的Session可以使用，并且HttpSession和Shiro的Session是可以互通的，比如說我們在控制層中像session中放入屬性，正常情況下在業務層想要獲取是不太方便的，如果有了Shiro，我們可以直接從Shiro的Session中獲取HttpSession中存放的屬性，十分的方便。

GPU云服務器云服務器管理權限 Shiro 客戶管理系統介紹管理控制臺介紹

文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。

轉載請注明本文地址：http://specialneedsforspecialkids.com/yun/35897.html

Shiro權限管理（一）——介紹

摘要：大家好，今天給大家分享一個權限管理的框架的，說實話本來我是準備看的，畢竟是家族的框架，和整合更加容易一些。官方給出的介紹是是一個強大且易用的安全框架執行身份驗證授權密碼學和會話管理。由此可知，的主要功能是認證授權加密密和會話管理。 showImg(https://segmentfault.com/img/bV1BsT?w=1726&h=256); 大家好，今天給大家分享一個權限管理的框...

王偉廷 2019-08-15 13:34 評論0 收藏0
Shiro實戰（三）Shiro授權（上）

摘要：授權三大要素是安全框架中最原子性的元素，它用來描述能夠做什么或者說能夠執行什么樣的操作，比如刪除用戶查看用戶詳情查看商品詳情等。用戶就是我們之前提到的三大核心概念之一的。在上篇Shiro認證原理的最后，我們介紹了IniRealm是如何進行認證，本篇我們將介紹Shiro授權過程中的幾個概念以及Shiro編程式的授權操作，并通過常用的用戶、角色、權限授權模式來加深理解授權的過程。 1 授...

sushi 2019-08-15 10:59 評論0 收藏0
Shiro實戰（一） Shiro核心概念

摘要：是什么是功能強大簡單易用的安全框架，核心功能包括認證授權加密以及管理。的主要作用就是用來執行認證和授權的邏輯，它其實就相當于與安全數據用戶賬號密碼角色權限之間進行交互的橋梁。至此，的三個核心概念已經介紹完畢。 1、Shiro是什么 Shiro是功能強大、簡單易用的Java安全框架，核心功能包括：認證、授權、加密以及Session管理。Shiro的應用范圍很廣泛，小型移動端應用、大型We...

mdluo 2019-08-15 10:57 評論0 收藏0
Spring Boot [集成-Shiro]

摘要：后面的文章將圍繞著集成來進行展開。表示當前已經身份驗證或者通過記住我登錄的。表示當前需要角色和。參考資料系列十五安全框架一基本功能權限管理學習資料使用手冊跟開濤學博客版跟開濤學版官方文檔導讀：在閱讀這篇文章之前假設你已經對Apache Shiro(后面統一用Shiro作為代指)有了一定的了解，如果你還對Shiro不熟悉的話在這篇文章的結尾附有相關的學習資料，關于Shiro是用來做什...

gclove 2019-06-21 16:34 評論0 收藏0