【Java架构师】Apache Shiro权限验证框架讲解(Spring+SpringMVC+MyBatis+Shiro整合)

本文链接： https://blog.csdn.net/ylcto/article/details/101549560

【Java架构师】Apache Shiro权限验证框架讲解

本课程由浅入深，阶梯式学习。课程基础内容结合实际案例进行讲解，Apache Shiro框架与Spring 安全框架相比，更加轻量级，易学简单，功能丰富。

扫码开始学习：
在这里插入图片描述
Shiro的学习包括如下几个方面：

|- 身份认证：

身份验证是身份验证的过程-您正在尝试验证用户的身份。为此，用户需要提供系统可以理解和信任的某种身份证明。
Shiro框架旨在使身份验证尽可能简洁和直观，同时提供丰富的功能。以下是Shiro身份验证功能的重点。

|- 角色授权：

	授权，也称为访问控制，是确定对应用程序中资源的访问权限的过程。换句话说，确定“谁有权访问什么”。授权用于回答安全性问题，例如“是否允许用户编辑帐户”，“是否允许该用户查看此网页”，“该用户是否有权访问”这些都是决定用户有权访问哪些内容的决定，因此都代表授权检查。
	授权是任何应用程序的关键要素，但它很快就会变得非常复杂。Shiro的目标是消除授权方面的许多复杂性，以便您可以更轻松地构建安全软件。以下是Shiro授权功能的重点。

|- 数据加密：

	密码学是一种通过隐藏信息或将其转换为无用信息来保护信息免受不希望的访问的做法，因此其他人都无法阅读。Shiro专注于密码学的两个核心要素：使用公钥或私钥对诸如电子邮件之类的数据进行加密的密码，以及不可逆地对诸如密码之类的数据进行加密的哈希（即消息摘要）。
	Shiro密码术的主要目标是解决传统上极为复杂的领域，并为我们其他人提供便利，同时提供一组强大的加密功能。

|- 会话管理:

	会话是用户在使用应用程序时一段时间内随身携带的数据桶。传统上，会话是Web或EJB环境专有的。不再！Shiro 为任何应用程序环境启用会话。此外，Shiro还提供了许多其他出色的功能来帮助您管理会话。

|- WEB支持：

	尽管Apache Shiro旨在用于保护任何基于JVM的应用程序，但是最常用于保护Web应用程序。它极大地简化了基于简单URL模式匹配和过滤器链定义来保护Web应用程序的方式。除了Shiro的API，Shiro的Web支持还包括丰富的JSP标记库，用于控制页面输出

|- 插件集成：

Shiro已被下载超过一百万次，并在成千上万家公司中投入生产。原因之一：它与其他技术和框架很好地集成在一起。
这些集成得到Apache Shiro开发团队的支持。想帮助他们变得更好吗？贡献回到项目！
Spring Application Framework将Shiro集成到独立的或基于Web的Spring应用程序中。
Guice依赖注入框架用于使用标准Guice约定和机制的基于Guice的应用程序。
CAS SSO服务器用Jasig CAS SSO服务器保护您的WebApp。

shiro整个学习过程中配置文件都非常固化，写一次在其他项目中拷贝后可以直接使用。而且官方还提供了10分钟学习指南：http://shiro.apache.org/10-minute-tutorial.html 。

Download

Ensure you have JDK 1.6+ and Maven 3.0.3+ installed.
Download the lastest “Source Code Distribution” from the Download page. In this example, we’re using the 1.4.1 release distribution.

Unzip the source package:

$ unzip shiro-root-1.4.1-source-release.zip

Enter the quickstart directory:

$ cd shiro-root-1.4.1/samples/quickstart

Run the QuickStart:

$ mvn compile exec:java

文档中告诉我们java最低版本需要在1.6以上，Maven版本需要在3.0.3以上。下载好官方的源代码后我们可以尝试着学习这些类与继承关系。

Shiro的核心就是Subject，所有的代码有车开始：

Subject currentUser = SecurityUtils.getSubject();

接下来我们实现基本的用户认证：

### shiro.ini配置
[users]
admin=hello
xmkeshe=java

编写代码进行验证操作认证：

package cn.xmkeshe.demo;
import org.apache.shiro.SecurityUtils;
import org.apache.shiro.authc.UsernamePasswordToken;
import org.apache.shiro.mgt.DefaultSecurityManager;
import org.apache.shiro.realm.text.IniRealm;
import org.apache.shiro.subject.Subject;
import java.util.HashSet;
import java.util.Set;
public class ShiroDemo {
 public static void main(String[] args) {
 // 使用 IniRealm 获取 shiro-config.ini 文件
 IniRealm iniRealm = new IniRealm("classpath:shiro-config.ini");
 // 创建一个 DefaultSecurityManager 实例
 DefaultSecurityManager securityManager = new DefaultSecurityManager();
 // Set<Realm> allRealm = new HashSet<Realm>();
 // allRealm.add(iniRealm);
 securityManager.setRealm(iniRealm);
 // shiro 有提供一个专门用户处理认证的操作类
 SecurityUtils.setSecurityManager(securityManager);
 // 获取进行用户名和密码认证的接口对象
 Subject subject = SecurityUtils.getSubject();
 // 定义 token 保存用户名和密码信息
 UsernamePasswordToken token = new UsernamePasswordToken("admin","hello");
 // 实现用户登录
 subject.login(token);
 System.out.println(subject.getPrincipal()); // 获取用户名
 subject.logout(); // 退出系统
 }
}

如果出现如下错误，表示用户密码错误认证失败：

Exception in thread "main" org.apache.shiro.authc.IncorrectCredentialsException: Submitted credentials for token

关于Apache Shiro的更多内容我们课程中一起探讨，欢迎大家加入欣茂Java学院的大家庭。

课程答疑微信：kylcto 期待与你相遇。
扫码加好友