shiro中文版权限认证框架开发文档资源-CSDN文库

shiro

需积分: 9 24 浏览量 2014-06-28 10:00:18 上传评论收藏 1.12MB PDF 举报

资源推荐

资源详情

资源评论

Apache Shiro Reference Documentation

Introduction to Apache Shiro

What is Apache Shiro?

Apache Shiro 是一个强大而灵活的开源安全框架，它干净利落地处理身份认证，授权，企业会话管理和加密。

Apache Shiro 的首要目标是易于使用和理解。安全有时候是很复杂的，甚至是痛苦的，但它没有必要这样。框架应

该尽可能掩盖复杂的地方，露出一个干净而直观的 API，来简化开发人员在使他们的应用程序安全上的努力。

以下是你可以用 Apache Shiro 所做的事情：



验证用户来核实他们的身份



对用户执行访问控制，如：



判断用户是否被分配了一个确定的安全角色



判断用户是否被允许做某事



在任何环境下使用

Session API

，即使没有

Web

或

EJB

容器。



在身份验证，访问控制期间或在会话的生命周期，对事件作出反应。



聚集一个或多个用户安全数据的数据源，并作为一个单一的复合用户“视图”。



启用单点登录（

SSO

）功能。



为没有关联到登录的用户启用

"Remember Me"

服务

…

以及更多——全部集成到紧密结合的易于使用的 API 中。

Shiro 视图在所有应用程序环境下实现这些目标——从最简单的命令行应用程序到最大的企业应用，不强制依赖其

他第三方框架，容器，或应用服务器。当然，该项目的目标是尽可能地融入到这些环境，但它能够在任何环境下立

即可用。

Apache Shiro Features

Apache Shiro 是一个拥有许多功能的综合性的程序安全框架。下面的图表展示了 Shiro 的重点，并且这个参考手册也

会与之类似的被组织起来：

Shiro 把 Shiro 开发团队称为“应用程序的四大基石”——身份验证，授权，会话管理和加密作为其目标。



Authentication

：有时也简称为“登录”，这是一个证明用户是他们所说的他们是谁的行为。



Authorization

：访问控制的过程，也就是绝对“谁”去访问“什么”。



Session Management

：管理用户特定的会话，即使在非

Web

或

EJB

应用程序。



Cryptography

：通过使用加密算法保持数据安全同时易于使用。

也提供了额外的功能来支持和加强在不同环境下所关注的方面，尤其是以下这些：



Web Support

：

Shiro

的

web

支持的

API

能够轻松地帮助保护

Web

应用程序。



Caching

：缓存是

Apache Shiro

中的第一层公民，来确保安全操作快速而又高效。



Concurrency

：

Apache Shiro

利用它的并发特性来支持多线程应用程序。



Testing

：测试支持的存在来帮助你编写单元测试和集成测试，并确保你的能够如预期的一样安全。



"Run As"

：一个允许用户假设为另一个用户身份（如果允许）的功能，有时候在管理脚本很有用。



"Remember Me"

：在会话中记住用户的身份，所以他们只需要在强制时候登录。

Apache Shiro Tutorial

Your First Apache Shiro Application

如果你从未使用过 Apache Shiro，这个简短的教程将会向您展示如何建立一个由 Apache Shiro 担保的初始的及非常

简单的应用程序。一路上我们将讨论 Shiro 的核心概念来帮助你熟悉 Shiro 的设计和 API。

当你遵循本教程时，如果你确实不想编辑文件，你可以得到一个几乎相同的实例应用程序并按照你的意愿引用它。

选择一个位置：



在

Apache Shiro

的版本控制库：

https://svn.apache.org/repos/asf/shiro/trunk/samples/quickstart



在

Apache Shiro

的源代码的

samples/quickstart

目录。该源代码在

Download

页面提供下载。

Setup

在这个简单的示例中，我们将创建一个非常简单的命令行应用程序，它将会运行并迅速退出，这样你能够获得对 Shiro

的 API 的感受。

Any Application

Apache Shiro 从开始的那天起就被设计成能够支持任何应用程序——从最小的命令

行应用程序到最大的群集 Web 应用程序。即使我们为该教程创建的是一个简单的应

用，了解相同的使用模式适用于无论你的应用程序是怎样创建的及它被部署到哪里。

import org.apache.shiro.mgt.SecurityManager;

import org.apache.shiro.session.Session;

import org.apache.shiro.subject.Subject;

import org.apache.shiro.util.Factory;

import org.slf4j.Logger;

import org.slf4j.LoggerFactory;

public class Tutorial {

private static final transient Logger log = LoggerFacutory.getLogger(Tutorial.class);

public static void main(String[] args) {

log.info("My First Apache Shiro Application");

System.exit(0);

}

现在不必担心 import 语句——我们不久将会涉及到它们。但现在，我们得有一个命令行应用程序“外形”。该程序

所能够做到全部事情是打印出文本"My First Apache Shiro Application"并退出。

Test Run

要试用我们的教程应用程序，请在你的教程项目的根目录下执行以下的命令提示符，并键入以下内容：

mvn compile exec:java

然后你将看到我们的 little 教程“程序”运行并退出。你应该会看到与下面相似的一些东西（注意粗体文本，它显

示了我们的输出）：

Run the Application

lhazlewood:~/projects/shiro-tutorial$ mvn compile exec:java

... a bunch of Maven output ...

1 [Tutorial.main()] INFO Tutorial - My First Apache Shiro Application

lhazlewood:~/projects/shiro-tutorial\$

我们已经验证了该程序运行成功——现在让我们启用 Apache Shiro。当我们继续本教程的时候，你可以在每次我们

添加一些代码后运行 mvn compile exec:java 来观察我们变化后的结果。

Enable Shiro

在应用程序中启用 Shiro 最先要明白的事情是几乎在 Shiro 中的每个东西都与一个名为 SecurityManager 的主要的/核

心的组件有关。对于那些熟悉 Java 安全的人来说，这是 Shiro 的 SecurityManager 概念——它不等同于

java.lang.SecurityManager。

虽然我们将在 Architecture 章节详细的涉及到 Shiro 的设计，但现在了解 Shiro 的 SecurityManager 是应用程序的 Shiro

环境的核心及每个应用程序中必须存在一个 SecurityManager 是很有益处的。因此，在我们的教程应用程序中第一

件要做的事情就是配置 SecurityManager 实例。

Configuration

剩余91页未读，继续阅读

评论收藏

内容反馈

小周_我

粉丝: 0
资源: 3

shiro中文版权限认证框架开发文档

Shiro权限框架文档

shiro权限框架文档

Apache Shiro_安全框架开发文档

ssm+shiro基于资源的权限控制框架（包含权限的认证、授权细致讲解），数据库使用mysql

Maven+SSM+Shiro框架整合完整实现，实现某权限用户登录，记住密码，验证码等功能。

springsecurity 安全权限授权框架

small-applications:项目开发模板，包含功能：shiro+jwt权限认证、各种工具类、统一异常处理、监听器、拦截器、过滤器、适配器、aop、二维码生成、app包解析工具、逆向工程、rabbitmq处理请求日志等

Spring MVC+mybatis+easyui+ueditor+shiro权限框架开发后台管理系统

权限管理系统，基于 shiro，spring mvc，mybatis 框架开发

使用 spring boot，基于 ssm 框架和 shiro 安全框架，开发的一个物流管理系统+源代码+文档说明.zip

springboot+shiro+redis+jwt 基于Restful接口用户权限认证+源代码+文档说明

Shiro 开发文档中文版

Apache Shiro中文开发文档.pdf

shiro官方教程中文版和spring整合说明文档

shiro中文文档

Shiro开发文档.pdf

next1-boot::shortcake:springboot2.1.4、mybatis、bootstrap、代码生成器、shiro权限管理、前后端分离、自用型java通用后台管理系统快速开发框架 集成通用controller 通用mapper 通用service、脚手架、起手式，让web后台开发变得简单～！！

基于springboot、mybatis、shiro及layui的轻量级快速开发框架后台管理系统、权限系统+源代码+文档说明

java开发oa系统源码下载-Spring-shiro:Spring整合权限框架Shiro

Shiro1.2&中文文档.zip

中文版参考手册Shiro_API.rar

apache-shiro-1.2.x-reference-中文文档

Shiro参考手册中文版

Apache_Shiro开发文档下载

Java SSM、 shiro开发用户登录权限认证的实例demo

基于SSM框架简单的后台权限管理系统，整合spring + springmvc + shiro + mybatis 源代码+文档

Spring mvc、 mybatis、 easyui、 ueditor、 shiro 权限框架开发吉客多后台管理系统

最新资源

next1-boot::shortcake:springboot2.1.4、mybatis、bootstrap、代码生成器、shiro权限管理、前后端分离、自用型java通用后台管理系统快速开发框架集成通用controller 通用mapper 通用service、脚手架、起手式，让web后台开发变得简单～！！