資訊專欄INFORMATION COLUMN
摘要：大家好，今天給大家分享一個(gè)權(quán)限管理的框架的，說實(shí)話本來我是準(zhǔn)備看的，畢竟是家族的框架，和整合更加容易一些。官方給出的介紹是是一個(gè)強(qiáng)大且易用的安全框架執(zhí)行身份驗(yàn)證授權(quán)密碼學(xué)和會(huì)話管理。由此可知，的主要功能是認(rèn)證授權(quán)加密密和會(huì)話管理。
大家好，今天給大家分享一個(gè)權(quán)限管理的框架Apache的Shiro，說實(shí)話本來我是準(zhǔn)備看Spring Security的，畢竟是Spring家族的框架，和Spring整合更加容易一些。不過后來發(fā)現(xiàn)公司的項(xiàng)目使用的是Apache的Shiro，本著學(xué)以致用的原則，就先學(xué)Shiro，等以后有機(jī)會(huì)了Spring Security的還是會(huì)分享給大家的。前言
在寫這篇博客的時(shí)候我刪刪寫寫修改了很多次，最終還是決定不再長(zhǎng)篇大論的給大家寫一些理論性的知識(shí)，一方面，這些東西在網(wǎng)上一搜到處都是；另一方面，及即使我寫，也不一定有大牛們寫的好。所以，我決定只分享一些我在學(xué)習(xí)過程中的一些感受，大家如果需要系統(tǒng)的學(xué)習(xí)Shiro我給大家推薦兩個(gè)地方：
官方網(wǎng)站；
張開濤老師的《跟我學(xué)Shiro》
我學(xué)習(xí)的是時(shí)候也是根據(jù)張老師的書學(xué)習(xí)的，在這里首先要感謝張老師的無私奉獻(xiàn)。
Shiro 簡(jiǎn)介Shiro是Apache出品的一套安全框架。官方給出的介紹是：
Apache Shiro?是一個(gè)強(qiáng)大且易用的Java安全框架,執(zhí)行身份驗(yàn)證、授權(quán)、密碼學(xué)和會(huì)話管理。使用Shiro易于理解的API，您可以快速輕松地保護(hù)任何應(yīng)用程序——從最小的移動(dòng)應(yīng)用程序到最大的web和企業(yè)應(yīng)用程序。
由此可知，Shiro的主要功能是 認(rèn)證、授權(quán)、加密密和會(huì)話管理。
Shiro 特點(diǎn)對(duì)比Spring Security，它相當(dāng)簡(jiǎn)單，在實(shí)際工作時(shí)我們要根據(jù)自己的需求做選擇，所以有時(shí)候使用小而簡(jiǎn)單的Shiro就足夠了。像我這次跟的項(xiàng)目使用的就是Shiro，它的特點(diǎn)呢，在我看來最主要可以分為以下幾點(diǎn)：
它把用戶稱為Subject，對(duì)用戶的認(rèn)證、授權(quán)其實(shí)都是對(duì)Subject的操作。
Shiro不依賴于Spring框架，SecurityManager對(duì)Session的管理在Web環(huán)境和JavaSE的環(huán)境下都可以使用。在Web環(huán)境下就不說了它管理的是HttpSession，而在JavaSE的環(huán)境下，它有一個(gè)自帶的Session可以使用，并且HttpSession和Shiro的Session是可以互通的，比如說我們?cè)诳刂茖又邢駍ession中放入屬性，正常情況下在業(yè)務(wù)層想要獲取是不太方便的，如果有了Shiro，我們可以直接從Shiro的Session中獲取HttpSession中存放的屬性，十分的方便。
文章版權(quán)歸作者所有，未經(jīng)允許請(qǐng)勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請(qǐng)注明本文地址：http://www.ezyhdfw.cn/yun/35897.html
摘要：大家好，今天給大家分享一個(gè)權(quán)限管理的框架的，說實(shí)話本來我是準(zhǔn)備看的，畢竟是家族的框架，和整合更加容易一些。官方給出的介紹是是一個(gè)強(qiáng)大且易用的安全框架執(zhí)行身份驗(yàn)證授權(quán)密碼學(xué)和會(huì)話管理。由此可知，的主要功能是認(rèn)證授權(quán)加密密和會(huì)話管理。 showImg(https://segmentfault.com/img/bV1BsT?w=1726&h=256); 大家好，今天給大家分享一個(gè)權(quán)限管理的框...
摘要：授權(quán)三大要素是安全框架中最原子性的元素，它用來描述能夠做什么或者說能夠執(zhí)行什么樣的操作，比如刪除用戶查看用戶詳情查看商品詳情等。用戶就是我們之前提到的三大核心概念之一的。 在上篇Shiro認(rèn)證原理的最后，我們介紹了IniRealm是如何進(jìn)行認(rèn)證，本篇我們將介紹Shiro授權(quán)過程中的幾個(gè)概念以及Shiro編程式的授權(quán)操作，并通過常用的用戶、角色、權(quán)限授權(quán)模式來加深理解授權(quán)的過程。 1 授...
摘要：是什么是功能強(qiáng)大簡(jiǎn)單易用的安全框架，核心功能包括認(rèn)證授權(quán)加密以及管理。的主要作用就是用來執(zhí)行認(rèn)證和授權(quán)的邏輯，它其實(shí)就相當(dāng)于與安全數(shù)據(jù)用戶賬號(hào)密碼角色權(quán)限之間進(jìn)行交互的橋梁。至此，的三個(gè)核心概念已經(jīng)介紹完畢。 1、Shiro是什么 Shiro是功能強(qiáng)大、簡(jiǎn)單易用的Java安全框架，核心功能包括：認(rèn)證、授權(quán)、加密以及Session管理。Shiro的應(yīng)用范圍很廣泛，小型移動(dòng)端應(yīng)用、大型We...
摘要：后面的文章將圍繞著集成來進(jìn)行展開。表示當(dāng)前已經(jīng)身份驗(yàn)證或者通過記住我登錄的。表示當(dāng)前需要角色和。參考資料系列十五安全框架一基本功能權(quán)限管理學(xué)習(xí)資料使用手冊(cè)跟開濤學(xué)博客版跟開濤學(xué)版官方文檔 導(dǎo)讀： 在閱讀這篇文章之前假設(shè)你已經(jīng)對(duì)Apache Shiro(后面統(tǒng)一用Shiro作為代指)有了一定的了解，如果你還對(duì)Shiro不熟悉的話在這篇文章的結(jié)尾附有相關(guān)的學(xué)習(xí)資料，關(guān)于Shiro是用來做什...
閱讀 1684·2019-08-29 13:53
閱讀 3275·2019-08-29 13:50
閱讀 922·2019-08-27 10:51
閱讀 650·2019-08-26 18:36
閱讀 1951·2019-08-26 11:00
閱讀 680·2019-08-26 10:36
閱讀 3286·2019-08-23 17:58
閱讀 2087·2019-08-23 15:17
