Shiro框架详解.pptx

Shiro 框架详解 Shiro 框架是一种基于 Java 的开源安全框架，主要用来实现身份验证、授权和会话管理等功能。本文将对 Shiro 框架进行详细的介绍，包括 Shiro 框架的基本概念、环境搭建、身份验证功能实现、资源权限认证、业务功能拓展等方面。 Shiro 框架的基本概念： * Subject：主体，用于封装存储用户身份信息。 * SecurityManager：安全管理，由 SecurityManager 统一对 Subject 进行认证和授权（父）。 * Authenricator：认证器，主要对 Subject 进行认证。 * Authorizer：授权器，Subject 认证后，由它来对其授予对应角色权限。 * SessionManager：Shiro 的 session 管理方式。Session 呢需要有人去管理它的生命周期。 * CacheManager：缓存控制器，主要对 session 数据和授权数据进行缓存。 * Realms：领域对象，负责从数据层获取业务数据。 Shiro 框架环境搭建： 1. 配置 ShiroFilterFactoryBean 对象 2. 配置 DefaultWebSecurityManager 对象 3. 配置 realm 对象 配置 Realm 配置 securityManager 配置：ShiroFilterFactoryBean 注意：ShiroFilterFactoryBean 过滤信息配置配置认证过滤规则，例如哪些资源需要认证访问，哪些资源可以匿名访问。 身份验证功能实现： 1. 封装用户提交数据 2. Realm 类中查询用户信息进行认证 资源权限认证： 1. 数据库查询权限信息封装到权限对象中 2. 配置授权访问顾问 业务功能拓展： 配置：shiro 缓存管理器，减少授权时，频繁访问数据库查询用户权限信息的过程。 Shiro 框架原理实现流程： Shiro 框架的原理实现流程主要包括三个步骤： 1. 认证：Shiro 框架通过 Authenricator 对 Subject 进行认证。 2. 授权：Shiro 框架通过 Authorizer 对 Subject 授予对应角色权限。 3. 会话管理：Shiro 框架通过 SessionManager 管理 Session 的生命周期。 Shiro 框架是一种功能强大、灵活性高的安全框架，提供了身份验证、授权和会话管理等功能，广泛应用于 Java Web 应用程序中。