深入理解shiro

雨点打透心脏的1/2处 2022-03-16 01:30 138阅读 0赞

# 概述 #

Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。

# 核心组件 #

三个核心组件：Subject, SecurityManager 和 Realms.

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzMjcxNDYx_size_16_color_FFFFFF_t_70]shiro在应用程序中的使用是用Subject为入口的， 最终subject委托给真正的管理者ShiroSecurityMannager

Realm是Shiro获得身份认证信息和来源信息的地方(所以这里是我们实现的)我们只要继承他的实现类重写方法就好了，AuthorizingRealm

# 身份验证 #

①验证token是否是有效的token  
②授权获得用户权限信息  
③认证获取用户身份信息

# 相关链接 #

[https://www.cnblogs.com/LQBlog/p/7256777.html][https_www.cnblogs.com_LQBlog_p_7256777.html]  
[https://www.cnblogs.com/nuccch/p/6775855.html][https_www.cnblogs.com_nuccch_p_6775855.html]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzMjcxNDYx_size_16_color_FFFFFF_t_70]: /images/20220316/aabe1dbe1d29409ebcc7e18e469a5e39.png
[https_www.cnblogs.com_LQBlog_p_7256777.html]: https://www.cnblogs.com/LQBlog/p/7256777.html
[https_www.cnblogs.com_nuccch_p_6775855.html]: https://www.cnblogs.com/nuccch/p/6775855.html

发表评论取消回复

表情：

评论列表（有 0 条评论，138人围观）

还没有评论，来说两句吧...

相关阅读

相关一篇文章理解Shiro

一篇文章理解Shiro 简介是一款主流的 Java 安全框架，不依赖任何容器，可以运行在 Java SE 和 Java EE 项目中，它的主要作用是对访问系统

我不是女神ヾ/ 2024年03月27日 13:59/ 0 赞/ 107 阅读

相关 shiro安全框架---shiro的应用理解

shiro的简单介绍我没有用过Spring Security,听别人说是功能多于shiro，shiro简单一些，当然没有用过，我也就不做评价了，因为项目在用shi

小灰灰/ 2023年10月17日 18:18/ 0 赞/ 53 阅读

相关深入利用Shiro反序列化漏洞

0x00：背景 shiro反序列化RCE是在实战中一个比较高频且舒适的漏洞，shiro框架在java web登录认证中广泛应用，每一次目标较多的情况下几乎都可以遇见shiro

向右看齐/ 2023年09月29日 07:27/ 0 赞/ 67 阅读

相关 springboot集成shiro个人理解

1浏览器输入http://localhost:8072/shiro/时 2controller转发--跳转login页面 public class ShiroCon

怼烎@/ 2023年06月19日 09:35/ 0 赞/ 92 阅读

相关 mysql 索引深入理解_深入理解 mysql 索引

索引的本质 MySQL官方对索引的定义为：索引(Index)是帮助MySQL高效获取数据的数据结构。提取句子主干，就可以得到索引的本质：索引是数据结构。我们知道，数据库查

迈不过友情╰/ 2022年10月25日 01:48/ 0 赞/ 479 阅读

相关深入理解继承

继承(extends) 让类与类之间产生关系,子父类关系继承的好处和弊端 A:继承的好处 a:提高了代码的

曾经终败给现在/ 2022年06月16日 03:09/ 0 赞/ 373 阅读

相关 Shiro理解

1 shiro介绍 1.1 什么是shiro shiro是apache旗下一个开源框架，它将软件系统的安全认证相关的功能抽取出来，实现用户身份认证，权限授权、加密

系统管理员/ 2022年05月29日 11:56/ 0 赞/ 105 阅读

相关（SpringBoot）Shiro安全框架深入解析

最近在学习Shiro安全框架的使用，深入研究其原理，让自己更得心应手的使用这个框架。内容目录 1. Shiro的整体架构介绍 2. 框架验证流程与原理分析 3.

刺骨的言语ヽ痛彻心扉/ 2022年05月09日 09:52/ 0 赞/ 223 阅读

相关深入理解shiro

概述 Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。核心组件三个核心组件：Subject, Security

雨点打透心脏的1/2处/ 2022年03月16日 01:30/ 0 赞/ 139 阅读

相关深入理解HashMap

哈希表核心是基于哈希值的桶和链表 O(1)的平均查找、插入、删除时间致命的缺陷是哈希值的碰撞(collision) 图表理解 ![在这里插入图片描述][wa

电玩女神/ 2021年09月24日 02:20/ 0 赞/ 634 阅读