shiro功能架构分析

灰太狼 2023-10-17 15:05 70阅读 0赞

### shiro基本功能点如下图所示 ###

![1213484-20170809165534089-83384019.png][]

**Authentication：**身份认证/登录；

**Authorization：**授权；

**Session Manager：**会话管理；

**Cryptography：**加密；

**Web Support：**Web支持，可以非常容易的集成到Web环境；

Caching：缓存；

**Concurrency：**shiro支持多线程应用的并发验证，即如在一个线程中开启另一个线程，能把权限自动传播过去；

**Testing：**提供测试支持；

**Run As：**允许一个用户假装为另一个用户（如果他们允许）的身份进行访问；

**Remember Me：**记住我。

**Shiro不会去维护用户、维护权限；这些需要我们自己去设计/提供；然后通过相应的接口注入给Shiro。**

### **shiro架构** ###

**shiro工作流程图**

**![1213484-20170809165850527-568000809.png][]**

#### 内部架构图 ####

![1213484-20170809170209105-1205375919.png][]

**Subject：**主体；

**SecurityManager：**相当于SpringMVC中的DispatcherServlet或者Struts2中的FilterDispatcher；它管理着所有Subject、且负责进行认证和授权、及会话、缓存的管理。

**Authenticator：**认证器；

**Authrizer：**授权器，；

**Realm：**可以有1个或多个Realm，是安全实体数据源；可以是JDBC实现，也可以是LDAP实现，或者内存实现等等；

**SessionManager：**Shiro自己的Session来管理主体与应用之间交互的数据；

**SessionDAO：**DAO大家都用过，数据访问对象，用于会话的CRUD；同时SessionDao也可以使用Cache进行缓存以提高性能。

**CacheManager：**缓存控制器，管理如用户、角色、权限等的缓存

**Cryptography：**密码模块

总结自张开涛的《跟我学shiro》原博客地址：[http://jinnianshilongnian.iteye.com/blog/2018936/][http_jinnianshilongnian.iteye.com_blog_2018936]

[1213484-20170809165534089-83384019.png]: http://images2017.cnblogs.com/blog/1213484/201708/1213484-20170809165534089-83384019.png
[1213484-20170809165850527-568000809.png]: http://images2017.cnblogs.com/blog/1213484/201708/1213484-20170809165850527-568000809.png
[1213484-20170809170209105-1205375919.png]: http://images2017.cnblogs.com/blog/1213484/201708/1213484-20170809170209105-1205375919.png
[http_jinnianshilongnian.iteye.com_blog_2018936]: http://jinnianshilongnian.iteye.com/blog/2018936/