①【Shiro】什么是Shiro安全框架？

妖狐艹你老母 2024-04-17 10:22 111阅读 0赞

![在这里插入图片描述][8d8e0d8a542946af858489a536162608.gif_pic_center]

> 个人简介：Java领域新星创作者；阿里云技术博主、星级博主、专家博主；正在Java学习的路上摸爬滚打，记录学习的过程~  
> 个人主页：[.29.的博客][.29.]  
> 学习社区：[进去逛一逛~][Link 1]

> [![在这里插入图片描述][811e39b29f344182b55db62c011b3155.png_pic_center]][811e39b29f344182b55db62c011b3155.png_pic_center 1]

#### ①【Shiro】什么是Shiro安全框架？ ####

*  
 *   *  Shiro功能介绍
     *  Shiro架构

--------------------

##  ##

### Shiro功能介绍 ###

Apache Shiro 是一个功能强大且灵活的开源安全框架，可以干净地处理身份验证，授权，企业会话 Management 和加密。

> Shiro功能模块：
> 
> ![在这里插入图片描述][57a58697050742a7ba12fc4661842048.png]

Shiro 的目标是 Shiro 开发团队所说的“应用程序安全的四大基石”——身份验证、授权、会话管理和加密：

*  **认证(Authentication)：** 有时被称为“登录”，这是证明用户是他们所说的人的行为。
 *  **授权(Authorization)：** 访问控制的过程，即确定“谁”有权访问“什么”。
 *  **会话管理(Session Management)：** 管理特定于用户的会话，即使在非 Web 或 EJB 应用程序中也是如此。
 *  **密码学(Cryptography)：** 使用加密算法确保数据安全，同时仍然易于使用。

在不同的应用程序环境中，还有一些其他功能来支持和加强这些问题，特别是：

*  `Web 支持(Web Support)`：Shiro 的 Web 支持 API 有助于轻松保护 Web 应用程序。
 *  `缓存(Caching)`：缓存是 Apache Shiro API 中的一线公民，可确保安全操作保持快速高效。
 *  `并发(Concurrency)`：Apache Shiro 通过其并发功能支持多线程应用程序。
 *  `测试(Testing)`：测试支持可帮助您编写单元和集成测试，并确保您的代码按预期受到保护。
 *  `“Run As”`：允许用户采用其他用户的身份（如果允许）的功能，有时在管理方案中很有用。
 *  `“Remember Me”`：记住用户在会话中的身份，因此他们只需要在强制登录时登录。

--------------------

### Shiro架构 ###

`Shiro安全框架 外部架构`：

> **从应用程序角度来看：**
> 
> ![在这里插入图片描述][d8e527eac8c94dbda758f37a2825e6ea.png]

*  `Subject`：**应用代码直接交互的对象是Subject** ，也就是说Shiro的对外API核心就是Subject。Subject代表了当前“用户”，这个用户不一定是一个具体的人，与当前应用交互的任何东西都是Subject，如网络爬虫、机器人等。与Subject的所有交互都会委托给SecurityManager，Subject其实是一个门面，SecurityManager才是实际的执行者；
 *  `SecurityManager`：即**安全管理器** ；所有与安全有关的操作都会与SecurityManager交互，且其管理着所有Subject。可以看出它是**Shiro的核心** ，它负责与Shiro的其他组件进行交互，它相当于SpringMVC中DispatcherServlet的角色
 *  `Realm`：Shiro从Realm获取安全数据（如用户、角色、权限），就是说SecurityManager要验证用户身份，那么它需要从Realm获取相应的用户进行比较以确定用户身份是否合法。也需要从Realm得到用户相应的角色/权限进行验证用户是否能进行操作。可以把Realm看成DataSource。

`Shiro安全框架 内部架构`：

> ![在这里插入图片描述][7676f9b8fc804301a3f207ff04d2ef41.png]

1.  `Subject`：任何可以与应用交互的“用户”。
2.  `Security Manager`：Shiro 的核心，所有具体的交互都通过 SecurityManager 进行控制；它管理着所有 Subject、且负责进行认证、授权、会话及缓存的管理。
3.  `Authenticator`：负责 Subject 认证，是一个扩展点，可以自定义实现；可以使用认证策略（Authentication Strategy），即什么情况下判定用户认证通过。
4.  `Authorizer`：授权器、即访问控制器，用来决定主体是否有权限进行相应的操作；即控制着用户能访问应用中的哪些功能；
5.  `Realm`：可以有 1 个或多个 Realm，可以认为为安全实体数据源，用于获取安全实体；可以是 JDBC 实现，也可以是内存实现等等；由用户提供，所以一般在应用中都需要实现自己的 Realm；
6.  `SessionManager`：管理Session声明周期的组件，通过Shiro框架的这一模块，开发者可在任何应用或架构层一致地使用Session API；
7.  `CacheManager`：缓存控制器，来管理如用户、角色、权限等的缓存的；因为这些数据基本上很少改变，放到缓存中后可以提高访问的性能；
8.  `Cryptography`：密码模块，提供了一些常见的加密组件用于如密码加密/解密。

--------------------

[![在这里插入图片描述][20a7f1b58dfb4660b75d7f021c157d57.png_pic_center]][20a7f1b58dfb4660b75d7f021c157d57.png_pic_center 1]

[8d8e0d8a542946af858489a536162608.gif_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/14/8c259955943b4be295a248610f182a60.gif
[.29.]: https://blog.csdn.net/ebb29bbe?spm=1018.2226.3001.5343
[Link 1]: https://bbs.csdn.net/forums/185241f773fb401b8ca7994dc3d02333?joinKey=cyru4ex9o7wq-mz6v1koj5x-1-add3ae8dc3827dbbd4360c79af92bbbe
[811e39b29f344182b55db62c011b3155.png_pic_center]: https://img-blog.csdnimg.cn/direct/811e39b29f344182b55db62c011b3155.png#pic_center
[811e39b29f344182b55db62c011b3155.png_pic_center 1]: https://blog.csdn.net/ebb29bbe/category_12607755.html?spm=1001.2014.3001.5482
[57a58697050742a7ba12fc4661842048.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/14/f4592718876a42238ac13310be0156eb.png
[d8e527eac8c94dbda758f37a2825e6ea.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/14/2a7919c037e24950bb8521aa190560d4.png
[7676f9b8fc804301a3f207ff04d2ef41.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/14/9bc8008a67b64e0d959c00bf66d3675c.png
[20a7f1b58dfb4660b75d7f021c157d57.png_pic_center]: https://img-blog.csdnimg.cn/20a7f1b58dfb4660b75d7f021c157d57.png#pic_center
[20a7f1b58dfb4660b75d7f021c157d57.png_pic_center 1]: https://blog.csdn.net/ebb29bbe?type=blog

发表评论取消回复

表情：

评论列表（有 0 条评论，111人围观）

还没有评论，来说两句吧...

相关阅读

相关 ①【Shiro】什么是Shiro安全框架？

Apache Shiro 是一个功能强大且灵活的开源安全框架，可以干净地处理身份验证，授权，企业会话 Management 和加密。

妖狐艹你老母/ 2024年04月17日 10:22/ 0 赞/ 112 阅读

相关 Shiro框架01之什么是shiro+shiro的架构+权限认证

目录 1. 什么是shiro 2. 在应用程序角度来观察如何使用Shiro完成工作 3. shiro架构 3.1 subject： 3.2 securityMan

末蓝、/ 2024年04月01日 15:29/ 0 赞/ 89 阅读

相关安全框架Shiro

安全框架就是解决系统安全问题的框架，如果没有安全框架，我们需要手动处理每个资源的访问控制，比较繁琐。使用安全框架，可以通过配置的方式实现对资源的访问限制。 Apache Sh

蔚落/ 2024年03月25日 15:50/ 0 赞/ 139 阅读

相关 shiro-安全框架

目录一、权限的管理 1.1 什么是权限管理 1.2 什么是身份认证 1.3 什么是授权二、什么是shiro 1.2 为什么学shiro--简单--安全 1.3

拼搏现实的明天。/ 2024年03月17日 15:35/ 0 赞/ 35 阅读

相关 shiro安全框架

　shiro安全框架是目前为止作为登录注册最常用的框架，因为它十分的强大简单，提供了认证、授权、加密和会话管理等功能。　　shiro能做什么？　　　　　　　认证：验证

た入场券/ 2024年02月18日 17:03/ 0 赞/ 105 阅读

相关 Shiro安全框架

课程简介课程导读：基于Shiro框架实现基于Role Based Access Control的权限管理本课程从Shiro的单独应用，到整合SpringMVC以及Spr

青旅半醒/ 2023年09月30日 19:38/ 0 赞/ 30 阅读

相关安全框架Shiro

3.1 认证授权流程认证：对用户的身份进行检查（登录验证）授权：对用户的权限进行检查（是否有对应的操作权限）流程示意图： <tabl

小灰灰/ 2022年11月25日 13:03/ 0 赞/ 344 阅读

相关 Shiro安全框架

shiro 使用主要用途：用户认证（登录、注销）, 密码安全, 权限控制 ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpd

我不是女神ヾ/ 2022年03月10日 07:54/ 0 赞/ 496 阅读

相关 Shiro安全框架

一、简介 Apache旗下一个开源Java安全框架，它将软件系统的安全认证相关的功能抽取出来，实现用户身份认证，权限授权、加密、会话管理等功能。 ![watermar

谁借莪１个温暖的怀抱￠/ 2021年11月09日 11:10/ 0 赞/ 478 阅读

相关 Shiro安全框架

一、什么是shiro 1、Apache的强大灵活的开源安全框架 2、主要应用在认证、授权，会话管理、安全加密、缓存管理。二、Shiro与Spring Security对

左手的ㄟ右手/ 2021年09月27日 16:22/ 0 赞/ 580 阅读