Shiro——相关概念以及常用组件介绍

在Java中，Shiro是一个强大且易于使用的开源安全框架，用于身份验证、授权、加密和会话管理等安全相关的功能。Shiro提供了一套全面的安全解决方案，可以帮助开发人员轻松地集成安全功能到他们的应用程序中，而无需编写复杂的代码。

Shiro的主要功能包括：

1. 身份验证：Shiro提供了多种身份验证方式，包括基于用户名密码的验证、基于LDAP的验证、基于OAuth的验证等。开发人员可以根据需求选择合适的身份验证方式来验证用户的身份。

2. 授权：Shiro支持基于角色的访问控制和基于权限的访问控制。开发人员可以通过配置角色和权限来控制用户对资源的访问权限，确保用户只能访问其被授权的资源。

3. 会话管理：Shiro提供了会话管理功能，可以管理用户的会话状态，包括会话的创建、销毁、超时等。开发人员可以通过配置会话管理器来管理用户的会话，确保会话的安全性和有效性。

4. 密码加密：Shiro提供了密码加密功能，可以帮助开发人员对用户密码进行加密存储，保护用户的敏感信息不被泄露。

Shiro的架构主要包括Subject、SecurityManager、Realm和Session等核心组件。

1. Subject ：Subject代表当前用户，是与应用程序交互的主体。Subject可以执行身份验证、授权和会话管理等操作，是Shiro的核心概念。

2. SecurityManager：SecurityManager是Shiro的核心组件，负责协调各个安全组件之间的交互。SecurityManager管理着所有的Subject，并负责对Subject进行身份验证、授权和会话管理等操作。

3. Realm：Realm是Shiro与应用程序交互的桥梁，负责从数据源中获取用户的身份信息和权限信息。开发人员可以通过实现自定义的Realm来连接不同的数据源，如数据库、LDAP等。

4. Session：Session代表用户的会话，用于存储用户的状态信息。Shiro提供了会话管理功能，可以管理用户的会话状态，包括会话的创建、销毁、超时等。

通过这些核心组件的协作，Shiro实现了身份验证、授权、会话管理和密码加密等功能。

原文链接: https://blog.csdn.net/2401_82884096/article/details/138336455