當前位置：首頁 > 编程资源 > 编程问答 >内容正文

编程问答

权限控制框架Shiro简单介绍及配置实例

發布時間：2025/3/18 编程问答 21 豆豆

生活随笔收集整理的這篇文章主要介紹了权限控制框架Shiro简单介绍及配置实例小編覺得挺不錯的,現在分享給大家,幫大家做個參考.

Shiro是什么

Apache Shiro是一個非常易用的Java安全框架它能提供驗證、授權、加密和Session控制。Shiro非常輕量級而且API也非常易于理解可以使用Shiro完成從APP到企業級應用的所有權限控制。

宏觀視圖

從宏觀來看Shiro架構中有3個重要概念Subjct、SecurityManager和Realms。

Subject

Subject實際上是正在執行的用戶的抽象“用戶”這里可以指自然人第三方服務代理賬戶或者其他。

Subject被綁定在SecurityManager上當我們與Subject交互時實際上是與SecurityManager交互。

SecurityManager

SecurityManager是Shiro權限架構的核心內部維護了一系列安全組件。然而我們一旦將其配置完成真正給用戶強相關的就是Subject接口了。

當我們操作subject時實際上就是在操作SecurityManager。

Realms

Reamls是Shiro與我們應用的安全數據溝通的橋梁在Realm中真正實現用戶登錄與授權的邏輯。

從這個角度上來講Realms其實是一個安全領域的DAO發將相關數據封裝并提供給Shiro當使用Shiro時我們必須制定至少一個Realms。

SecurityManager可以配置多個Realms但是至少一個。

Shiro已經提供了默認的DAO實現如LDAP和JDBC另外我們也能實現自己的DAO例如使用Redis。

細節視圖

?

Subject(org.apache.shiro.subject.Subject)

與當前軟件交互的安全視角內的用戶抽象用戶、第三方服務

SecurityManager(org.apache.shiro.mgt.SecurityManager)

Shiro安全框架的核心像保護傘一樣管理著和協調其內部組件確保其協調運行。它也維護著每個用戶的Shiro角色因此它知道用戶的所有安全操作。

Authenticator(org.apache.shiro.authc.Authenticator)

負責執行和驗證用戶登錄行為的組件當一個用戶試圖登錄該邏輯是由Authenticator執行的。Authenticator知道如何去協調一個或者更多的realms這些realms保存著用戶信息。而且realms中的數據被取出用來驗證用戶。

Authentication Strategy(org.apache.shiro.)

如果配置了多個realmsAuthentication Strategy將負責協調各Realms的判斷邏輯。

Authorizer(org.apache.shiro.authz.Authorizer)

用戶控制用戶訪問主要是決定用戶能否訪問某些資源。類似于AuthenticatorAuthorizer也知道如何協調多個數據源并據此判斷這些用戶能否執行某個給定的Action。

SessionManager(org.apache.shiro.session.mgt.SessionManager)

SessionManager知道怎樣創建和管理用戶Session生命周期從而為用戶提供一個健壯的Session體驗。這種機制是Shiro的獨創即使不是Web工程Shiro也能提供內置的Session機制。

SessionDao負責存取Session。

SessionDao(org.apache.shiro.session.mgt.eis.SessionDao)

SessionDao替SessionManager完成Session的CRUD操作它允許任何Session保存方式Redis/Memcache/DB..

CacheManager(org.apache.shiro.cache.CacheManager)

用來保存Shiro使用的鑒權數據可以使用任何現有的cache產品。

Cryptography(org.apache.shiro.crypto.*)

加密工具包根據需要使用

Realms(org.apache.shiro.realm.Realm)

真正與安全相關數據例如賬戶我們可以創建任意多的Realm。

配置實例

<?xml?version="1.0"?encoding="UTF-8"?><beans?xmlns="http://www.springframework.org/schema/beans"xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"?xmlns:context="http://www.springframework.org/schema/context"default-lazy-init="true"?xmlns:util="http://www.springframework.org/schema/util"xsi:schemaLocation="http://www.springframework.org/schema/beans?http://www.springframework.org/schema/beans/spring-beans-4.0.xsdhttp://www.springframework.org/schema/util?http://www.springframework.org/schema/util/spring-util-4.0.xsdhttp://www.springframework.org/schema/context?http://www.springframework.org/schema/context/spring-context-4.0.xsd"><description>Shiro?Configuration</description><bean?id="shiroFilter"?class="org.apache.shiro.spring.web.ShiroFilterFactoryBean"><property?name="securityManager"?ref="securityManager"?/><property?name="loginUrl"?value=""?/><property?name="successUrl"?value="/web/index.html"?/><property?name="unauthorizedUrl"?value="/index.html"?/><property?name="filters"><map><entry?key="authc"?value-ref="formAuthenticationFilter"?/></map></property><property?name="filterChainDefinitions"><ref?bean="shiroFilterChainDefinitions"?/></property></bean><bean?name="shiroFilterChainDefinitions"?class="java.lang.String"><constructor-arg><value>/bower_components/**?=?anon/info/home/Vh1/**=anon/=anon????????????????/**?=?authc????????????</value></constructor-arg></bean><bean?id="formAuthenticationFilter"class="com.xxxx.xxxx.system.security.FormAuthenticationFilter"?/><bean?id="securityManager"?class="org.apache.shiro.web.mgt.DefaultWebSecurityManager"><property?name="realm"?ref="systemAuthorizingRealm"?/><property?name="cacheManager"?ref="shiroCacheManager"?/><property?name="sessionManager"?ref="sessionManager"?/><property?name="rememberMeManager"?ref="rememberMeManager"?/></bean><bean?id="systemAuthorizingRealm"class="com.emcc.xxxx.system.security.shiro.SystemAuthorizingRealm"?/><bean?id="sessionManager"class="com.emcc.xxxx.system.security.shiro.session.SessionManager"><property?name="sessionDAO"?ref="sessionDAO"?/><property?name="globalSessionTimeout"?value="${session.sessionTimeout}"?/><property?name="sessionValidationInterval"?value="${session.sessionTimeoutClean}"?/><property?name="sessionValidationSchedulerEnabled"?value="false"?/><property?name="sessionIdCookie"?ref="sessionIdCookie"?/><property?name="sessionIdCookieEnabled"?value="true"?/></bean><bean?id="sessionIdCookie"?class="org.apache.shiro.web.servlet.SimpleCookie"><constructor-arg?name="name"?value="web.session.id"?/></bean><bean?id="sessionDAO"class="com.emcc.xxxx.system.security.shiro.session.CacheSessionDAO"><property?name="sessionIdGenerator"?ref="idGen"?/><property?name="activeSessionsCacheName"?value="activeSessionsCache"?/><property?name="cacheManager"?ref="shiroCacheManager"?/></bean><bean?id="rememberMeManager"?class="org.apache.shiro.web.mgt.CookieRememberMeManager"><property?name="cipherKey"value="#{T(org.apache.shiro.codec.Base64).decode('4AvVhmFLUs0KTA3Kprsdag==')}"?/><property?name="cookie"?ref="rememberMeCookie"?/></bean><bean?id="rememberMeCookie"?class="org.apache.shiro.web.servlet.SimpleCookie"><constructor-arg?value="rememberMe"?/><property?name="httpOnly"?value="true"?/><property?name="maxAge"?value="2592000"?/></bean><bean?id="shiroCacheManager"?class="org.apache.shiro.cache.ehcache.EhCacheManager"><property?name="cacheManager"?ref="cacheManager"?/></bean><bean?id="lifecycleBeanPostProcessor"?class="org.apache.shiro.spring.LifecycleBeanPostProcessor"?/><bean????????class="org.springframework.beans.factory.config.MethodInvokingFactoryBean"><property?name="staticMethod"value="org.apache.shiro.SecurityUtils.setSecurityManager"?/><property?name="arguments"?ref="securityManager"?/></bean><bean????????class="org.apache.shiro.spring.security.interceptor.AuthorizationAttributeSourceAdvisor"><property?name="securityManager"?ref="securityManager"?/></bean></beans>

本文轉自zsdnr ?51CTO博客，原文鏈接http://blog.51cto.com/12942149/1932748：，如需轉載請自行聯系原作者

總結

以上是生活随笔為你收集整理的权限控制框架Shiro简单介绍及配置实例的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。

上一篇：爪哇国新游记之三十一----日期时间与字
下一篇： CLAMAV 杀毒软件安装及使用配置