Apache Shiro系列（1）

Apache Shiro是啥呢，安全框架。

360百科是这么描述的：

       Apache Shiro(日语"堡垒(Castle)"的意思)是一个强大易用的Java安全框架，提供了认证、授权、加密和会话管理功能，可为任何应用提供安全保障 - 从命令行应用、移动应用到大型网络及企业应用。

Shiro为解决下列问题(我喜欢称它们为应用安全的四要素)提供了保护应用的API:

认证 - 用户身份识别，常被称为用户"登录";

授权 - 访问控制;

密码加密 - 保护或隐藏数据防止被偷窥;

会话管理 - 每用户相关的时间敏感的状态。

Shiro还支持一些辅助特性，如Web应用安全、单元测试和多线程，它们的存在强化了上面提到的四个要素。

四大基础功能：

认证（Authentication）---用户身份识别。

授权（Authorization）---访问控制过程，决定“认证（WHO）”可以访问“什么（WHAT）”。

会话管理（Session Management）---管理用户的会话（sessions），可以在没有web容器的环境中，管理用户与时间相关的状态。

加密（Cryptography）---使用加密算法保护数据更加安全，防止数据被偷窥。

附加功能支持和加强：

Web支持：利用Shiro的web支持API可以很容易地实现web程序安全。

Caching:Caching在Apache Shiro的API中是一等公民，确保安全认证的动作快速而有效。并发（Concurrency）：Apache Shiro支持多线程。

测试（Testing）：支持测试，帮助你开发单元和综合测试程序确保你的代码如你所预期的那样进行安全认证。

“Run As”：允许用户使用其他用户身份（如果被允许），这在执行某些管理角本中非常有用。

“Remember Me”：在整个会话周期中（sessions）记住用户的身份，用户只需要在程序强制要求登录的情况下才需要登录。

很屌的样子哈！（拭目以待。。。）

Apache Shiro官网地址：http://shiro.apache.org/

推荐用火狐浏览器打开，理由是：火狐支持翻译。

看到这里我惊呆了，不过挺好的哈，继续看doc。。。

好了回到开头，

推荐一篇好的博文，https://stormpath.com/blog/new-rbac-resource-based-access-control

H57 Shiro Project Setup

Spring MVC + Shiro + myBatis + JSR-303 Validation
https://github.com/bubba-h57/H57_Shiro

转载请注明出处，谢谢！未经授权请勿私自对本文相关图片进行添加水印！