系列二、Shiro的核心组件

原创已于 2024-01-08 19:30:08 修改 · 249 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#Shiro

于 2023-11-09 23:49:20 首次发布

Shiro系列专栏收录该内容

2 篇文章

订阅专栏

本文介绍了Shiro框架中的关键组件，如UsernamePasswordToken用于存储用户信息，SecurityManager负责认证和授权，Subject包含用户身份，以及如何通过自定义Realm实现验证逻辑。还概述了DefaultWebSecurityManager和ShiroFilterFactoryBean在框架中的作用。

一、核心组件

# 1、UsernamePasswordToken

封装了用户的登录信息，使用用户的登录信息来创建Token

# 2、SecurityManager

Shiro的核心组件，负责安全认证和授权

# 3、Subject

Shiro的一个抽象概念，包含了用户信息

# 4、Realm

开发者自定义的模块，根据项目的需求，验证和授权的逻辑写在这里

# 5、AuthenticationInfo

用户的角色信息集合，认证时使用

# 6、AuthorizationInfo

用户的权限信息集合，授权时使用

# 7、DefaultWebSecurityManager

安全管理器，开发者自定义的Realm需要注入到此进行管理，才能生效

# 8、ShiroFilterFactoryBean

过滤器工厂，Shiro的基本运行机制由开发者自定义，具体的执行由Shiro来完成，具体的执行操作就是由ShiroFilterFactoryBean创建的一个个的Filter来完成的