shiro笔记

什么是shiro

官网: http://shiro.apache.org/

是一款主流的Java安全框架,不依赖任何容器,可以运行在JavaSE和JavaEE项目中,它的主要作用是对访问系统的用户进行身份认证、授权、会话管理、加密等操作。

shiro是用来解决安全管理的系统化框架

shiro核心组件

用户、角色、权限
会给角色赋予权限,给用户赋予角色
权限=》角色=》用户
  • UsernamePasswordToken,shiro用来封装用户登录信息,使用用户的登录信息来创建令牌 Token
  • SecurityManager,shiro的核心部分,负责安全认证和授权
  • Subject,Shiro的一个抽象概念,包含了用户信息
  • Realm,开发者自定义的模块,跟据项目的需求,验证和授权的逻辑全部写在Realm中 
  • AuthenticationInfo,用户的角色信息集合认证时使用(千万不要与下面的搞混),【_用户与角色直接挂钩_】
  • AuthorizationInfo,角色的权限信息,授权时使用(_角色与权限直接挂钩_)
  • DefaultWebSecurityManager,安全管理器,开发者自定义的Realm需要注入到 DefaultWebSecurityManager进行管理才能生效
  • ShiroFilterFactoryBean,过滤器工厂,shiro的基本运行机制是开发者定制规则,shiro去执行,具体的执行操作就是由ShiroFilterFactoryBean创建的一个个Filter对象来完成

运行机制如下:

shiro笔记_第1张图片

你可能感兴趣的:(shiro)