shiro安全框架

1、shiro是apache公司出品的一款简单易用的安全框架,数据库需要程序员自行定义

	1.1、rbac

	1.2、中间表

2、简单说里面有三个对象,Subject, SecurityManager和Realm

shiro安全框架_第1张图片
shiro安全框架_第2张图片

3、复杂讲有这么多模块,认证, 授权, 加密,会话管理,会话DAO,缓存,realm
shiro安全框架_第3张图片

4、关于认证的异常

shiro安全框架_第4张图片

5、IniRealm,数据源直接写死在ini文件中

	user=pass,role1, role2

	role1=perm1, perm2

6、JdbcRealm,数据源是数据库,但是访问不够灵活

	AuthticationQuery

	AuthorizationQuery

7、自定义Realm

	两个方法

	方法的参数

	方法的返回值

8、web整合Shiro

	EnvironmentLoaderListener

	ShiroFilter

9、SSM整合Shiro

	DelegatingFilterProxy

	ShiroFilterFactoryBean

	DefaultWebSecurityManager

	LifecycleBeanPostProcessor

10、SpringBoot整合Shiro

	ShiroFilterFactoryBean

	DefaultWebSecurityManager

	DefaultAdvisorAutoProxyCreator

	AuthorizationAttributeSourceAdvisor

你可能感兴趣的:(shiro安全框架)