一、什么是Shiro 

Apache Shiro是一个强大易用的Java安全框架，提供了认证、授权、加密和会话管理等功能： 

• 认证 - 用户身份识别，常被称为用户“登录”；
  
• 授权 - 访问控制；
  
• 密码加密 - 保护或隐藏数据防止被偷窥；
  
• 会话管理 - 每用户相关的时间敏感的状态。
  

对于任何一个应用程序，Shiro都可以提供全面的安全管理服务。并且相对于其他安全框架，Shiro要简单的多。 

二、Shiro的架构介绍 

首先，来了解一下Shiro的三个核心组件：Subject, SecurityManager 和 Realms. 如下图：  

Subject：即“当前操作用户”。但是，在Shiro中，Subject这一概念并不仅仅指人，也可以是第三方进程、后台帐户（Daemon Account）或其他类似事物。它仅仅意味着“当前跟软件交互的东西”。但考虑到大多数目的和用途，你可以把它认为是Shiro的“用户”概念。 

Subject代表了当前用户的安全操作，SecurityManager则管理所有用户的安全操作。 

SecurityManager：它是Shiro框架的核心，典型的Facade模式，Shiro通过SecurityManager来管理内部组件实例，并通过它来提供安全管理的各种服务。 

Realm： Realm充当了Shiro与应用安全数据间的“桥梁”或者“连接器”。也就是说，当对用户执行认证（登录）和授权（访问控制）验证时，Shiro会从应用配置的Realm中查找用户及其权限信息。 

从这个意义上讲，Realm实质上是一个安全相关的DAO：它封装了数据源的连接细节，并在需要时将相关数据提供给Shiro。当配置Shiro时，你必须至少指定一个Realm，用于认证和（或）授权。配置多个Realm是可以的，但是至少需要一个。 

Shiro内置了可以连接大量安全数据源（又名目录）的Realm，如LDAP、关系数据库（JDBC）、类似INI的文本配置资源以及属性文件等。如果缺省的Realm不能满足需求，你还可以插入代表自定义数据源的自己的Realm实现。

Shiro完整架构图： 

除前文所讲Subject、SecurityManager 、Realm三个核心组件外，Shiro主要组件还包括： 

Authenticator ：认证就是核实用户身份的过程。这个过程的常见例子是大家都熟悉的“用户/密码”组合。多数用户在登录软件系统时，通常提供自己的用户名（当事人）和支持他们的密码（证书）。如果存储在系统中的密码（或密码表示）与用户提供的匹配，他们就被认为通过认证。 

Authorizer ：授权实质上就是访问控制 - 控制用户能够访问应用中的哪些内容，比如资源、Web页面等等。 

SessionManager ：在安全框架领域，Apache Shiro提供了一些独特的东西：可在任何应用或架构层一致地使用Session API。即，Shiro为任何应用提供了一个会话编程范式 - 从小型后台独立应用到大型集群Web应用。这意味着，那些希望使用会话的应用开发者，不必被迫使用Servlet或EJB容器了。或者，如果正在使用这些容器，开发者现在也可以选择使用在任何层统一一致的会话API，取代Servlet或EJB机制。 

CacheManager :对Shiro的其他组件提供缓存支持。 

总结

以上所述是小编给大家介绍的Apache Shiro 框架简介，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对网站的支持！

# shiro框架  # apache  # shiro  # 让Apache Shiro保护你的应用  # Apache Shiro 使用手册(五) Shiro 配置说明  # Apache Shiro 使用手册(四) Realm 实现  # Apache Shiro 使用手册(三) Shiro授权  # Apache Shiro 使用手册（二） Shiro 认证  # Apache Shiro 使用手册（一） Shiro架构介绍  # 关于Apache shiro实现一个账户同一时刻只有一个人登录(shiro 单点登录)  # 自己的  # 是一个  # 访问控制  # 小编  # 实质上  # 他们的  # 这一  # 你可以  # 大家都  # 多个  # 在此  # 并在  # 你还  # 把它  # 它是  # 可在  # 给大家  # 考虑到  # 或其他  # 自定义 

相关栏目： 【 网站优化151355 】 【 网络推广146373 】 【 网络技术251813 】 【 AI营销90571 】

相关推荐： javascript中的数组方法有哪些_如何利用数组方法简化数据处理  Laravel中DTO是什么概念_在Laravel项目中使用数据传输对象(DTO)  详解jQuery停止动画——stop()方法的使用  Laravel的.env文件有什么用_Laravel环境变量配置与管理详解  制作旅游网站html,怎样注册旅游网站？  网站制作怎么样才能赚钱,用自己的电脑做服务器架设网站有什么利弊，能赚钱吗？  如何用好域名打造高点击率的自主建站？  Laravel如何使用API Resources格式化JSON响应_Laravel数据资源封装与格式化输出  Laravel如何使用Facades（门面）及其工作原理_Laravel门面模式与底层机制  Linux系统命令中tree命令详解  如何实现建站之星域名转发设置？  微信小程序 wx.uploadFile无法上传解决办法  5种Android数据存储方式汇总  如何在景安云服务器上绑定域名并配置虚拟主机？  Win11怎么设置虚拟桌面 Win11新建多桌面切换操作【技巧】  VIVO手机上del键无效OnKeyListener不响应的原因及解决方法  免费网站制作appp,免费制作app哪个平台好？  Laravel如何处理文件下载请求？（Response示例）  如何在不使用负向后查找的情况下匹配特定条件前的换行符  如何用wdcp快速搭建高效网站？  小视频制作网站有哪些,有什么看国内小视频的网站，求推荐？  详解Android图表 MPAndroidChart折线图  Laravel如何从数据库删除数据_Laravel destroy和delete方法区别  大学网站设计制作软件有哪些,如何将网站制作成自己app？  BootStrap整体框架之基础布局组件  Laravel如何生成和使用数据填充？（Seeder和Factory示例）  如何批量查询域名的建站时间记录？  微博html5版本怎么弄发语音微博_语音录制入口及时长限制操作【教程】  如何在Windows虚拟主机上快速搭建网站？  如何在IIS7中新建站点？详细步骤解析  微信小程序制作网站有哪些,微信小程序需要做网站吗？  如何破解联通资金短缺导致的基站建设难题？  悟空浏览器如何设置小说背景色_悟空浏览器背景色设置【方法】  Laravel怎么进行数据库事务处理_Laravel DB Facade事务操作确保数据一致性  如何在新浪SAE免费搭建个人博客？  Laravel项目如何进行性能优化_Laravel应用性能分析与优化技巧大全  Laravel如何配置和使用队列处理异步任务_Laravel队列驱动与任务分发实例  Laravel如何配置中间件Middleware_Laravel自定义中间件拦截请求与权限校验【步骤】  济南网站建设制作公司,室内设计网站一般都有哪些功能？  如何快速打造个性化非模板自助建站？  Laravel怎么为数据库表字段添加索引以优化查询  详解CentOS6.5 安装 MySQL5.1.71的方法  活动邀请函制作网站有哪些,活动邀请函文案？  如何用狗爹虚拟主机快速搭建网站？  Win11怎么关闭资讯和兴趣_Windows11任务栏设置隐藏小组件  Laravel队列由Redis驱动怎么配置_Laravel Redis队列使用教程  历史网站制作软件,华为如何找回被删除的网站？  Claude怎样写约束型提示词_Claude约束提示词写法【教程】  iOS UIView常见属性方法小结  Laravel怎么使用Collection集合方法_Laravel数组操作高级函数pluck与map【手册】