資訊專欄INFORMATION COLUMN
摘要：大家好，今天給大家分享一個權(quán)限管理的框架的，說實話本來我是準備看的，畢竟是家族的框架，和整合更加容易一些。官方給出的介紹是是一個強大且易用的安全框架執(zhí)行身份驗證授權(quán)密碼學和會話管理。由此可知，的主要功能是認證授權(quán)加密密和會話管理。
大家好，今天給大家分享一個權(quán)限管理的框架Apache的Shiro，說實話本來我是準備看Spring Security的，畢竟是Spring家族的框架，和Spring整合更加容易一些。不過后來發(fā)現(xiàn)公司的項目使用的是Apache的Shiro，本著學以致用的原則，就先學Shiro，等以后有機會了Spring Security的還是會分享給大家的。前言
在寫這篇博客的時候我刪刪寫寫修改了很多次，最終還是決定不再長篇大論的給大家寫一些理論性的知識，一方面，這些東西在網(wǎng)上一搜到處都是；另一方面，及即使我寫，也不一定有大牛們寫的好。所以，我決定只分享一些我在學習過程中的一些感受，大家如果需要系統(tǒng)的學習Shiro我給大家推薦兩個地方：
官方網(wǎng)站；
張開濤老師的《跟我學Shiro》
我學習的是時候也是根據(jù)張老師的書學習的，在這里首先要感謝張老師的無私奉獻。
Shiro 簡介Shiro是Apache出品的一套安全框架。官方給出的介紹是：
Apache Shiro?是一個強大且易用的Java安全框架,執(zhí)行身份驗證、授權(quán)、密碼學和會話管理。使用Shiro易于理解的API，您可以快速輕松地保護任何應(yīng)用程序——從最小的移動應(yīng)用程序到最大的web和企業(yè)應(yīng)用程序。
由此可知，Shiro的主要功能是 認證、授權(quán)、加密密和會話管理。
Shiro 特點對比Spring Security，它相當簡單，在實際工作時我們要根據(jù)自己的需求做選擇，所以有時候使用小而簡單的Shiro就足夠了。像我這次跟的項目使用的就是Shiro，它的特點呢，在我看來最主要可以分為以下幾點：
它把用戶稱為Subject，對用戶的認證、授權(quán)其實都是對Subject的操作。
Shiro不依賴于Spring框架，SecurityManager對Session的管理在Web環(huán)境和JavaSE的環(huán)境下都可以使用。在Web環(huán)境下就不說了它管理的是HttpSession，而在JavaSE的環(huán)境下，它有一個自帶的Session可以使用，并且HttpSession和Shiro的Session是可以互通的，比如說我們在控制層中像session中放入屬性，正常情況下在業(yè)務(wù)層想要獲取是不太方便的，如果有了Shiro，我們可以直接從Shiro的Session中獲取HttpSession中存放的屬性，十分的方便。
文章版權(quán)歸作者所有，未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請注明本文地址：http://m.hztianpu.com/yun/68174.html
摘要：大家好，今天給大家分享一個權(quán)限管理的框架的，說實話本來我是準備看的，畢竟是家族的框架，和整合更加容易一些。官方給出的介紹是是一個強大且易用的安全框架執(zhí)行身份驗證授權(quán)密碼學和會話管理。由此可知，的主要功能是認證授權(quán)加密密和會話管理。 showImg(https://segmentfault.com/img/bV1BsT?w=1726&h=256); 大家好，今天給大家分享一個權(quán)限管理的框...
摘要：授權(quán)三大要素是安全框架中最原子性的元素，它用來描述能夠做什么或者說能夠執(zhí)行什么樣的操作，比如刪除用戶查看用戶詳情查看商品詳情等。用戶就是我們之前提到的三大核心概念之一的。 在上篇Shiro認證原理的最后，我們介紹了IniRealm是如何進行認證，本篇我們將介紹Shiro授權(quán)過程中的幾個概念以及Shiro編程式的授權(quán)操作，并通過常用的用戶、角色、權(quán)限授權(quán)模式來加深理解授權(quán)的過程。 1 授...
摘要：是什么是功能強大簡單易用的安全框架，核心功能包括認證授權(quán)加密以及管理。的主要作用就是用來執(zhí)行認證和授權(quán)的邏輯，它其實就相當于與安全數(shù)據(jù)用戶賬號密碼角色權(quán)限之間進行交互的橋梁。至此，的三個核心概念已經(jīng)介紹完畢。 1、Shiro是什么 Shiro是功能強大、簡單易用的Java安全框架，核心功能包括：認證、授權(quán)、加密以及Session管理。Shiro的應(yīng)用范圍很廣泛，小型移動端應(yīng)用、大型We...
摘要：后面的文章將圍繞著集成來進行展開。表示當前已經(jīng)身份驗證或者通過記住我登錄的。表示當前需要角色和。參考資料系列十五安全框架一基本功能權(quán)限管理學習資料使用手冊跟開濤學博客版跟開濤學版官方文檔 導讀： 在閱讀這篇文章之前假設(shè)你已經(jīng)對Apache Shiro(后面統(tǒng)一用Shiro作為代指)有了一定的了解，如果你還對Shiro不熟悉的話在這篇文章的結(jié)尾附有相關(guān)的學習資料，關(guān)于Shiro是用來做什...
閱讀 1235·2021-11-23 10:04
閱讀 2478·2021-11-22 15:29
閱讀 3150·2021-11-19 09:40
閱讀 793·2021-09-22 15:26
閱讀 2195·2019-08-29 16:27
閱讀 2567·2019-08-29 16:10
閱讀 1981·2019-08-29 15:43
閱讀 3388·2019-08-29 12:43
