Shiro基础知识汇总

最新推荐文章于 2025-11-14 17:44:05 发布

原创

最新推荐文章于 2025-11-14 17:44:05 发布 · 208 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#shiro #java #后端

文章目录

前言
一、权限、认证、授权
二、Shiro的核心组件
三、Shiro快速入门

前言

Shiro是apache旗下一个开源框架，它将软件系统的安全认证相关的功能抽取出来，实现用户身份认证，权限授权、加密、会话管理等功能，组成了一个通用的安全认证框架。
Shiro 是一个强大而灵活的开源安全框架，能够非常清晰的处理认证、授权、管理会话以及密码加
密。

一、权限、认证、授权

权限：一般指根据系统设置的安全策略或者安全规则，用户可以访问而且只能访问自己被授权
的资源，不多不少。权限管理几乎出现在任何系统里面，只要有用户和密码的系统。
权限管理在系统中一般分为：访问权限和数据权限。
认证：身份认证，就是判断一个用户是否为合法用户的处理过程。最常用的简单身份认证方式是系统通过核对用户输入的用户名和密码，看其是否与系统中存储的该用户的用户名和密码一致，来判断用户身份是否正确。例如：密码登录，手机短信验证、三方授权等。
认证流程：
在这里插入图片描述
授权：即访问控制，控制谁能访问哪些资源。主体进行身份认证后，系统会为其分配对应的权限，当访问资源时，会校验其是否有访问此资源的权限。
在Shiro中，采取的是先鉴权，在授权，只有在需要鉴权的时候，Shiro才会去调用相关方法去完成一次次授权操作；
简单来说，鉴权就是用户通过认证后访问资源时，判断判断是否具有访问资源的能力的过程。
在这里插入图片描述

二、Shiro的核心组件

Shiro架构图：
在这里插入图片描述

Subject
Subject主体，外部应用与subject进行交互，subject将用户作为当前操作的主体，这个主体：可以是一个通过浏览器请求的用户，也可能是一个运行的程序。Subject在shiro中是一个接口，接口中定义了很多认证授相关的方法，外部程序通过subject进行认证授，而subject是通过SecurityManager安全管理器进行认证授权；
SecurityManager
SecurityManager权限管理器，它是shiro的核心，负责对所有的subject进行安全管理。通过
SecurityManager可以完成subject的认证、授权等，SecurityManager是通过Authenticator进行认证，通过Authorizer进行授权，通过SessionManager进行会话管理等。SecurityManager是一个接口，继承了Authenticator, Authorizer, SessionManager这三个接口；
Authenticator
Authenticator即认证器，对用户登录时进行身份认证；
Authorizer
Authorizer授权器，用户通过认证器认证通过，在访问功能时需要通过授权器判断用户是否有此功能的操作权限；
Realm（数据库读取+认证功能+授权功能实现）
Realm领域，相当于datasource数据源，securityManager进行安全认证需要通过Realm获取用户权限数据；
SessionManager
SessionManager会话管理，shiro框架定义了一套会话管理，它不依赖web容器的session，所以shiro可以使用在非web应用上，也可以将分布式应用的会话集中在一点管理，此特性可使它实现单点登录；
SessionDAO
SessionDAO即会话dao，是对session会话操作的一套接口；
CacheManager
CacheManager缓存管理，将用户权限数据存储在缓存，这样可以提高性能；
Cryptography
Cryptography密码管理，shiro提供了一套加密/解密的组件，方便开发。比如提供常用的散列、加/解密等功能；

三、Shiro快速入门

通过Shiro实现基于内存形式的认证和授权（不从库中查数据）。

1.编码、散列算法

编码与解码:
Shiro提供了base64和16进制字符串编码/解码的API支持，方便一些编码解码操作。
Shiro内部的一些数据的【存储/表示】都使用了base64和16进制字符串.
散列算法:
散列算法一般用于生成数据的摘要信息，是一种不可逆的算法，一般适合存储密码之类的数据。shiro支持的散列算法：Md2Hash、Md5Hash、Sha1Hash、Sha256Hash、Sha384Hash、Sha512Hash。
以SHA-1为例的加密工具类：

/**
 * @author 杨树林
 * @version 1.0
 * @since 16/8/2023
 */
public class DigestUtil {
   
   
    //算法方式
    private static final String SHA1 = "SHA-1";
    public static final String SHA256 = "SHA-256";

    //加密次数
    public static final Integer Counts =369;

    /**
     * @Description show
     * @param input 需要散列字符串
     * @param salt 盐字符串
     * @return
     */
    public static String show(String input,String salt){
   
   
        return new SimpleHash(SHA256,input,salt,Counts).toString();
    }
    /**
     * @Description 随机获得salt字符串
     * @return
     */
    public static String generateSalt(){
   
   
        SecureRandomNumberGenerator randomNumberGenerator =new SecureRandomNumberGenerator();
        return randomNumberGenerator.nextBytes()

最低0.47元/天解锁文章