今日总结之redis和Springboot

落日映苍穹つ 2022-04-10 05:57 194阅读 0赞

今天跟昨天一样在学习shiro的流程以及 搞了一个SpingBoot整合Redis的项目，在项目启动的时候，会报错最先不知道哪里错了，后面才发现是因为在配置文件里面有redis，但是本机并没有装。。。在检测时候才发面里面的关联类里面有关联到。  
以及shiro的功能：也就是说对于我们而言，最简单的一个Shiro应用：

1、应用代码通过Subject来进行认证和授权，而Subject又委托给SecurityManager；

2、我们需要给Shiro的SecurityManager注入Realm，从而让SecurityManager能得到合法的用户及其权限进行判断。

**Shiro系统架构**  
Subject ：主体，可以看到主体可以是任何可以与应用交互的“用户”；

SecurityManager ： ： 相 当 于 SpringMVC 中 的 DispatcherServlet 或 者 Struts2 中 的  
FilterDispatcher；是 Shiro 的心脏；所有具体的交互都通过 SecurityManager 进行控制；它管  
理着所有 Subject、且负责进行认证和授权、及会话、缓存的管理。

Authenticator ：认证器，负责主体认证的，这是一个扩展点，如果用户觉得 Shiro 默认的  
不好，可以自定义实现；其需要认证策略（Authentication Strategy），即什么情况下算用户  
认证通过了；

Authrizer ：授权器，或者访问控制器，用来决定主体是否有权限进行相应的操作；即控制  
着用户能访问应用中的哪些功能；

Realm ：可以有 1 个或多个 Realm，可以认为是安全实体数据源，即用于获取安全实体的；  
可以是 JDBC 实现，也可以是 LDAP 实现，或者内存实现等等；由用户提供；注意：Shiro  
不知道你的用户/权限存储在哪及以何种格式存储；所以我们一般在应用中都需要实现自己  
的 Realm；

SessionManager ：如果写过 Servlet 就应该知道 Session 的概念，Session 呢需要有人去管理  
它的生命周期，这个组件就是 SessionManager；而 Shiro 并不仅仅可以用在 Web 环境，也  
可以用在如普通的 JavaSE 环境、EJB 等环境；所有呢，Shiro 就抽象了一个自己的 Session  
来管理主体与应用之间交互的数据；这样的话，比如我们在 Web 环境用，刚开始是一台  
Web 服务器；接着又上了台 EJB 服务器；这时想把两台服务器的会话数据放到一个地方，  
这个时候就可以实现自己的分布式会话（如把数据放到 Memcached 服务器）；

SessionDAO： ： DAO 大家都用过， 数据访问对象， 用于会话的 CRUD， 比如我们想把 Session  
保存到数据库，那么可以实现自己的 SessionDAO，通过如 JDBC 写到数据库；比如想把  
Session 放到 Memcached 中，可以实现自己的 Memcached SessionDAO；另外 SessionDAO  
中可以使用 Cache 进行缓存，以提高性能；

CacheManager ：缓存控制器，来管理如用户、角色、权限等的缓存的；因为这些数据基本  
上很少去改变，放到缓存中后可以提高访问的性能

Cryptography ：密码模块，Shiro 提高了一些常见的加密组件用于如密码加密/解密的。