Shiro安全框架
一、什么是shiro
1、Apache的强大灵活的开源安全框架
2、主要应用在认证、授权，会话管理、安全加密、缓存管理。
二、Shiro与Spring Security对比
Shiro安全框架：简单灵活、可脱离Spring 独立存在、粒度较粗
Spring Security ：复杂笨重、必须依托与Spring、粒度较细
由于权限管理模块一般都是在资源一层，如果更深一层的话，则可能会与业务代码进行耦合，故提倡Shiro做权限管理，Spring官网也是用Shiro进行的权限管理。
三、Shiro整体架构
Shiro也是通过Security Manager提供安全服务
Authenticator 认证器 管理登入登出
Authorizer 授权器 赋予主体有哪些权限
Session Manager 自己实现的session管理
Session Dao 对Session进行增删改查
Cache Manager 缓存管理 可以缓存角色数据、权限数据
Cryptography ：数据加密
3.1 shiro 认证
创建SecurityManager对象—-》主题提交认证 ——》SecurityManager认证——》Authenticator认证——》realm验证
3.2 shiro 授权
创建SecurityManager——>主题授权———>SecurityManager授权———->Authorizer授权————->Realm获取角色权限数据
妖狐艹你老母
刺骨的言语ヽ痛彻心扉
小灰灰
左手的ㄟ右手
还没有评论，来说两句吧...