Apache Shiro 框架简介

一、什么是Shiro 

Apache Shiro是一个强大易用的Java安全框架，提供了认证、授权、加密和会话管理等功能： 

• 认证 - 用户身份识别，常被称为用户“登录”；
  
• 授权 - 访问控制；
  
• 密码加密 - 保护或隐藏数据防止被偷窥；
  
• 会话管理 - 每用户相关的时间敏感的状态。
  

对于任何一个应用程序，Shiro都可以提供全面的安全管理服务。并且相对于其他安全框架，Shiro要简单的多。 

二、Shiro的架构介绍 

首先，来了解一下Shiro的三个核心组件：Subject, SecurityManager 和 Realms. 如下图：  

Subject：即“当前操作用户”。但是，在Shiro中，Subject这一概念并不仅仅指人，也可以是第三方进程、后台帐户（Daemon Account）或其他类似事物。它仅仅意味着“当前跟软件交互的东西”。但考虑到大多数目的和用途，你可以把它认为是Shiro的“用户”概念。 

Subject代表了当前用户的安全操作，SecurityManager则管理所有用户的安全操作。 

SecurityManager：它是Shiro框架的核心，典型的Facade模式，Shiro通过SecurityManager来管理内部组件实例，并通过它来提供安全管理的各种服务。 

Realm： Realm充当了Shiro与应用安全数据间的“桥梁”或者“连接器”。也就是说，当对用户执行认证（登录）和授权（访问控制）验证时，Shiro会从应用配置的Realm中查找用户及其权限信息。 

从这个意义上讲，Realm实质上是一个安全相关的DAO：它封装了数据源的连接细节，并在需要时将相关数据提供给Shiro。当配置Shiro时，你必须至少指定一个Realm，用于认证和（或）授权。配置多个Realm是可以的，但是至少需要一个。 

Shiro内置了可以连接大量安全数据源（又名目录）的Realm，如LDAP、关系数据库（JDBC）、类似INI的文本配置资源以及属性文件等。如果缺省的Realm不能满足需求，你还可以插入代表自定义数据源的自己的Realm实现。

Shiro完整架构图： 

除前文所讲Subject、SecurityManager 、Realm三个核心组件外，Shiro主要组件还包括： 

Authenticator ：认证就是核实用户身份的过程。这个过程的常见例子是大家都熟悉的“用户/密码”组合。多数用户在登录软件系统时，通常提供自己的用户名（当事人）和支持他们的密码（证书）。如果存储在系统中的密码（或密码表示）与用户提供的匹配，他们就被认为通过认证。 

Authorizer ：授权实质上就是访问控制 - 控制用户能够访问应用中的哪些内容，比如资源、Web页面等等。 

SessionManager ：在安全框架领域，Apache Shiro提供了一些独特的东西：可在任何应用或架构层一致地使用Session API。即，Shiro为任何应用提供了一个会话编程范式 - 从小型后台独立应用到大型集群Web应用。这意味着，那些希望使用会话的应用开发者，不必被迫使用Servlet或EJB容器了。或者，如果正在使用这些容器，开发者现在也可以选择使用在任何层统一一致的会话API，取代Servlet或EJB机制。 

CacheManager :对Shiro的其他组件提供缓存支持。 

总结

以上所述是小编给大家介绍的Apache Shiro 框架简介，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对网站的支持！

# shiro框架  # apache  # shiro  # 让Apache Shiro保护你的应用  # Apache Shiro 使用手册(五) Shiro 配置说明  # Apache Shiro 使用手册(四) Realm 实现  # Apache Shiro 使用手册(三) Shiro授权  # Apache Shiro 使用手册（二） Shiro 认证  # Apache Shiro 使用手册（一） Shiro架构介绍  # 关于Apache shiro实现一个账户同一时刻只有一个人登录(shiro 单点登录)  # 自己的  # 是一个  # 访问控制  # 小编  # 实质上  # 他们的  # 这一  # 你可以  # 大家都  # 多个  # 在此  # 并在  # 你还  # 把它  # 它是  # 可在  # 给大家  # 考虑到  # 或其他  # 自定义 

相关文章： 成都网站制作公司哪家好,四川省职工服务网是做什么用？  如何快速启动建站代理加盟业务？  如何通过虚拟主机快速搭建个人网站？  外贸公司网站制作,外贸网站建设一般有哪些步骤？  php能控制zigbee模块吗_php通过串口与cc2530 zigbee通信【介绍】  ,怎么在广州志愿者网站注册？  如何在IIS中新建站点并配置端口与IP地址？  如何选购建站域名与空间？自助平台全解析  如何快速搭建高效服务器建站系统？  建站之星代理费用多少？最新价格详情介绍  济南企业网站制作公司,济南社保单位网上缴费步骤？  制作ppt免费网站有哪些,有哪些比较好的ppt模板下载网站？  深入理解Android中的xmlns:tools属性  企业网站制作公司网页,推荐几家专业的天津网站制作公司？  如何用IIS7快速搭建并优化网站站点？  专业型网站制作公司有哪些,我设计专业的，谁给推荐几个设计师兼职类的网站？  模具网站制作流程,如何找模具客户？  网站制作新手教程,新手建设一个网站需要注意些什么？  制作网页的网站有哪些,电脑上怎么做网页？  南宁网站建设制作定制,南宁网站建设可以定制吗？  如何用西部建站助手快速创建专业网站？  建站之星多图banner生成与模板自定义指南  北京企业网站设计制作公司,北京铁路集团官方网站？  c++怎么使用类型萃取type_traits_c++ 模板元编程类型判断【方法】  如何在新浪SAE免费搭建个人博客？  制作表格网站有哪些,线上表格怎么弄？  在线制作视频的网站有哪些,电脑如何制作视频短片？  深圳网站制作的公司有哪些,dido官方网站？  c++如何打印函数堆栈信息_c++ backtrace函数与符号名解析【方法】  如何自定义建站之星网站的导航菜单样式？  广州建站公司哪家好？十大优质服务商推荐  网站制作免费,什么网站能看正片电影？  如何快速生成可下载的建站源码工具？  详解jQuery中基本的动画方法  怎么制作网站设计模板图片,有电商商品详情页面的免费模板素材网站推荐吗？  淘宝制作网站有哪些,淘宝网官网主页？  极客网站有哪些,DoNews、36氪、爱范儿、虎嗅、雷锋网、极客公园这些互联网媒体网站有什么差异？  网站制作需要会哪些技术,建立一个网站要花费多少？  开心动漫网站制作软件下载,十分开心动画为何停播？  黑客入侵网站服务器的常见手法有哪些？  如何快速搭建高效WAP手机网站吸引移动用户？  建站一年半SEO优化实战指南：核心词挖掘与长尾流量提升策略  网站网页制作电话怎么打,怎样安装和使用钉钉软件免费打电话？  网站制作费用多少钱,一个网站的运营，需要哪些费用？  SAX解析器是什么，它与DOM在处理大型XML文件时有何不同？  香港网站服务器数量如何影响SEO优化效果？  公司门户网站制作流程,华为官网怎么做？  北京网站制作网页,网站升级改版需要多久？  建站之星如何保障用户数据免受黑客入侵？  如何用PHP快速搭建高效网站？分步指南