• <nav id="dstbx"></nav>

    <nav id="dstbx"></nav>
    1. <form id="dstbx"></form>
    2. <small id="dstbx"></small>

      教育行業A股IPO第一股(股票代碼 003032)

      全國咨詢/投訴熱線:400-618-4000

      Shiro基本入門教程【java培訓】

      更新時間:2020年03月16日17時28分 來源:傳智播客 瀏覽次數:

      1.Shiro概述

      Shiro是一款Apache提供的權限校驗框架, Shiro同時也是一個強大且易用的Java安全框架,執行身份驗證、授權、密碼學和會話管理。使用Shiro的易于理解的API,您可以快速、輕松地獲得任何應用程序,從最小的移動應用程序到最大的網絡和企業應用程序,特別是今天對權限校驗和管理特別嚴格,大家有必要對shiro有一個基本的認識和學習。推薦了解java培訓課程

      2.Shiro的三大核心組件

      (1)Subject :當前用戶的操作

      (2)SecurityManager:用于管理所有的Subject

      (3)Realms:用于進行權限信息的驗證

      如下圖:各組件之間的調用關系:

      Shiro權限校驗分析01

      Subject:翻譯為主角,當前參與應用安全部分的主角。可以是用戶,可以試第三方服務,可以是cron 任務,或者任何東西。主要指一個正在與當前軟件交互的東西。所有Subject都需要SecurityManager,當你與Subject進行交互,這些交互行為實際上被轉換為與SecurityManager的交互。

      SecurityManager:安全管理員,Shiro架構的核心,它就像Shiro內部所有原件的保護傘。然而一旦配置了SecurityManager,SecurityManager就用到的比較少,開發者大部分時間都花在Subject上面請記得,當你與Subject進行交互的時候,實際上是SecurityManager在背后幫你舉起Subject來做一些安全操作。

      Realms:Realms作為Shiro和你的應用的連接橋,當需要與安全數據交互的時候,像用戶賬戶,或者訪問控制,Shiro就從一個或多個Realms中查找。Shiro提供了一些可以直接使用的Realms,如果默認的Realms不能滿足你的需求,你也可以定制自己的 Realms。

      3.Shiro的十大功能特點

      3.1功能特點

      Shiro包含10個內容,如下圖:

      Shiro權限校驗分析02


      (1) Authentication:身份認證/登錄,驗證用戶是不是擁有相應的身份。

      (2)Authorization:授權,即權限驗證,驗證某個已認證的用戶是否擁有某個權限;即判斷用戶是否能做事情,常見的如:驗證某個用戶是否擁有某個角色。或者細粒度的驗證某個用戶對某個資源是否具有某個權限。

      (3)Session Manager:會話管理,即用戶登錄后就是一次會話,在沒有退出之前,它的所有信息都在會話中;會話可以是普通 JavaSE 環境的,也可以是如 Web 環境的。

      (4)Cryptography:加密,保護數據的安全性,如密碼加密存儲到數據庫,而不是明文存儲。

      (5)Web Support:Web支持,可以非常容易的集成到 web 環境。

      (6)Caching:緩存,比如用戶登錄后,其用戶信息、擁有的角色/權限不必每次去查,這樣可以提高效率。

      (7)Concurrency:shiro 支持多線程應用的并發驗證,即如在一個線程中開啟另一個線程,能把權限自動傳播過去。

      (8)Testing:提供測試支持。

      (9)Run As:允許一個用戶假裝為另一個用戶(如果他們允許)的身份進行訪問。

      (10)Remember Me:記住我,這個是非常常見的功能,即一次登錄后,下次再來的話不用登錄了。

      4.Shiro 的運行原理

      Shiro權限校驗分析03

      1) Subject:主體,可以看到主體可以是任何與應用交互的“用戶”。

      2) SecurityManager:相當于 SpringMVC 中的 DispatcherServlet 或者 Struts2 中的 FilterDispatcher。它是 Shiro 的核心,所有具體的交互都通過SecurityManager 進行控制。它管理著所有 Subject、且負責進行認證和授權、及會話、緩存的管理。

      3) Authenticator:認證器,負責主體認證的,這是一個擴展點,如果用戶覺得 Shiro 默認的不好,我們可以自定義實現。其需要認證策略(Authentication Strategy),即什么情況下算用戶認證通過了。

      4) Authrizer:授權器,或者訪問控制器。它用來決定主體是否有權限進行相應的操作,即控制著用戶能訪問應用中的哪些功能。

      5) Realm:可以有1個或多個 Realm,可以認為是安全實體數據源,即用于獲取安全實體的。它可以是 JDBC 實現,也可以是 LDAP 實現,或者內存實現等。

      6) SessionManager:如果寫過 Servlet 就應該知道 Session 的概念,Session 需要有人去管理它的生命周期,這個組件就是 SessionManager。而 Shiro 并不僅僅可以用在 Web 環境,也可以用在如普通的 JavaSE 環境。

      7) SessionDAO:DAO 大家都用過,數據訪問對象,用于會話的 CRUD。我們可以自定義 SessionDAO 的實現,控制 session 存儲的位置。如通過 JDBC 寫到數據庫或通過 jedis 寫入 redis 中。另外 SessionDAO 中可以使用 Cache 進行緩存,以提高性能。

      8) CacheManager:緩存管理器。它來管理如用戶、角色、權限等的緩存的。因為這些數據基本上很少去改變,放到緩存中后可以提高訪問的性能。

      9) Cryptography:密碼模塊,Shiro 提高了一些常見的加密組件用于如密碼加密/解密的。

      5、Shiro的基本入門

      今天我們 演示 S hiro 的 入門,沒有整合 任何 框架, 只是 單純的演示 S h iro 運行 原理,所以無需創建經典的五張表。

      5.1 使用 Idea 創建一個Maven 項目

      在pom.xml中添加如下依賴:

      Shiro權限校驗分析04



      5.2 任意創建一個包,在里面創建一個 測試的Demo類

      package me.aihe; import org.slf4j.Logger;
      import org.slf4j.LoggerFactory;
      public class Demo
      private static final transient Logger log = LoggerFactory.getLogger(Tutorial.class);
          public static void main (String[] {
              log . info("My First Apache Shiro Application"); exit 0 );
      }

      5.3 創建 一個 shiro.ini 配置文件

      Shiro提供了一個通用的方案通過 INI 進行配置 ,當然也可以通過XML,YMAL,JSON等進行配置。在resource目錄下面,創建一個shiro.ini的文件。內容如下:

      Shiro權限校驗分析05




      5.4 引用Shiro.ini 配置進行測試

      現在改變我們的Demo類文件,內容如下

      Shiro權限校驗分析06
      Shiro權限校驗分析07
      Shiro權限校驗分析08
      Shiro權限校驗分析09
      Shiro權限校驗分析10
      Shiro權限校驗分析11


      6、通過shiro演示我們學到了什么

      這個相對來說是一個簡單的程序,但也證明了一些shiro的基本用法,我們可以通過shiro進行認證,權限控制等。

      本文對Shiro進行了一個基本介紹,Shiro具體在開發中的實際應用,以及更多在開發中的應用,我們并沒有具體說太多,比如和其它框架的整合等等,如果想對Shiro有更多的了解,請前往官網查閱。

      猜你喜歡:
      Java函數式編程入門教程

      神马影院我不卡,农村丰满肥熟老妇女,午夜电影网,2018日日摸夜夜添夜夜添 网站地图