Shiro：入门指南

2024-01-09 21:00:03

Shiro 基础知识

Apache Shiro 是一个功能强大且易于使用的 Java 安全框架，可执行身份验证、授权、加密和会话管理。它已被广泛应用于各种 Web 应用程序，包括商业和开源应用程序。

Shiro 提供了全面的安全功能，包括：

Shiro 的基本概念

身份验证是 Shiro 的核心功能之一。Shiro 使用各种机制来验证用户的身份，包括：

表单身份验证： 这是最常见的身份验证机制。用户在登录页面输入用户名和密码，Shiro 会将这些信息与存储在数据库中的信息进行比较。如果匹配，用户将被认为是经过身份验证的。
记住我 cookie： 记住我 cookie 允许用户在关闭浏览器后仍然保持登录状态。当用户选中记住我复选框时，Shiro 会在用户的计算机上存储一个 cookie。当用户下次访问应用程序时，Shiro 会检查 cookie 并自动登录用户。
X.509 证书： X.509 证书是一种数字证书，可用于验证用户的身份。Shiro 可以使用 X.509 证书来验证用户的身份，而无需用户输入密码。

授权是 Shiro 的另一个核心功能。Shiro 可以根据用户的角色和权限来控制对应用程序的访问。

当用户请求访问应用程序的资源或执行特定操作时，Shiro 会检查用户的角色和权限。如果用户具有访问资源或执行操作所需的权限，则 Shiro 会允许请求。否则，Shiro 会拒绝请求。

Shiro 可以加密敏感数据，如密码和信用卡号码。Shiro 使用各种加密算法，包括 AES、DES 和 MD5。

当 Shiro 加密数据时，它会使用一个密钥。密钥是加密和解密数据所必需的。Shiro 可以使用各种密钥生成器来生成密钥。

Shiro 可以管理用户会话，包括创建、验证和销毁会话。

创建会话： 当用户登录应用程序时，Shiro 会创建一个会话。会话包含有关用户的信息，如用户名、角色和权限。
验证会话： 当用户请求访问应用程序的资源或执行特定操作时，Shiro 会验证会话。如果会话有效，则 Shiro 会允许请求。否则，Shiro 会拒绝请求。
销毁会话： 当用户注销应用程序时，Shiro 会销毁会话。会话也可以在一段时间不活动后自动销毁。