shiro源码分析01 -- Subject

最新推荐文章于 2024-07-25 09:37:41 发布
原创 最新推荐文章于 2024-07-25 09:37:41 发布 · 458 阅读 · 3 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了Shiro框架中的核心概念Subject，它代表了系统中的用户或与系统交互的实体。Subject不仅包括了用户的标识（principals）、认证状态（authenticated）、登录主机地址（host），还涉及了与会话（session）及HTTP请求（request, response）的关联。Subject的生命周期中，每次访问都会创建新的实例，并将其绑定到ThreadContext，确保在请求中能获取到同一Subject。同时，SubjectDAO将principal和认证状态保存到session，确保信息的持久化。" 131841734,8651756,微调LLama 2.0：GPU上的高效训练,"['自然语言处理', '预训练模型', '模型微调', 'GPU计算', '深度学习']

什么是Subject对象

在shiro中我们通常会将Subject对象理解为一个用户，同样的它也有可能是一个三方程序，它是一个抽象的概念，可以理解为任何与系统交互的“东西”都是Subject。

Subject对象内置属性

Subject其实是一个声明接口，使用的默认类是WebDelegatingSubject，是DelegatingSubject的子类。其中这个WebDelegatingSubject里面含有以下的参数：

  • principals：主键（或者标记的集合）
  • authenticated ：是否校验
  • host ：登录时的IP
  • session ：当前的session(经过shiro封装的)
  • request ：发起请求
  • response ：响应
  • securityManager ：spring中配置的securityManager

Subject的生命周期：每一次访问时都会创建一个新的subject，然后创建shiro封装后

最低0.47元/天 解锁文章
Shiro Subject详解
qq_25073223的博客
07-27 1462
Shiro Subject简介说明
Shiro源码剖析——Subject的创建与获取（一次完整的请求执行流程）
qq_25046827的博客
05-02 3655
文章目录一、AbstractShiroFilter二、createSubject(request, response)1、new Builder(this.getSecurityManager(), request, response)2、buildWebSubject()1）this.copy(SubjectContext subjectContext)2）this.ensureSecurityManager(context)3）this.resolveSession(context)4）this.res
(2)shiro架构图之Subject的构建过程
weixin_38312719的博客
03-11 1202
用过shiro的人都知道，对于我们开发人员来说，都是和Subject这个对象来打交道的，所以我们要对于Subject这个接口进行深入的了解。但是这里我们主要讲解Subject这个对象里面各个属性值的赋值过程，因为后面使用Subject.isAuthenticated()这个方法来判断是否当前认证主体是否经过认证，在isAuthenticated()方法中其实就是判断Subject对象的bool...
Shiro 之 Subject 类
沉在水底的鱼的博客
04-17 1383
什么是Subject对象 通常我们会将Subject对象理解为一个用户，同样的它也有可能是一个三方程序，它是一个抽象的概念，可以理解为任何与系统交互的“东西”都是Subject。 二.如何得到一个对象 Subject subject = SecurityUtils.getSubject(); //得到一个对象 Session session = subject.getSession()...
Shiro的Subject对象详解
热门推荐
和我一起学习吧
03-29 4万+
什么是Subject对象通常我们会将Subject对象理解为一个用户，同样的它也有可能是一个三方程序，它是一个抽象的概念，可以理解为任何与系统交互的“东西”都是Subject。如何获得Subject对象首先创建一个初始化文件shiro.ini[users] root=123,admin,person manage=123,campaign [roles] admin=* person = xia...
shiro源码分析----Subject与SubjectContext
weixin_43376918的博客
04-29 591
shiro源码分析----Subject与SubjectContext subejct创建的三种方式: 使用SecurityUtils类在任何地方都可以获取Subject; //入口方法： SecurityUtils.getSubject(); 用户每一次登陆，调用Subject.login(); //Subject.login() //会调用DefaultSecurityManager中的login()方法；会调用createSubject(..); //入口方法； Subject logg
Shiro源码分析----认证流程
云原生之家
12-18 6779
由于本文是基于源码分析Shiro认证流程，所以假设阅读者对Shiro已经有一定的了解，如果对Shiro还不大了解的话，推荐一下博文：跟我学Shiro目录贴 Apache Shiro作为一个优秀的权限框架，其最重要的两项工作：其一是认证，即解决登录的用户的身份是否合法；其二是用户登录后有什么样的权限。本文将基于Shiro源码来剖析Shiro的认证流程，只有深层次的理解Shiro认证流程，认
shiro源码分析04 -- SubjectDAO
Layduo
06-28 779
前面的章节说完了Subject的创建过程，创建完Subject需要将其保存起来，而保存的过程则由SubjectDAO完成。既然每一次访问都会创建一个新的Subject，那么为什么还需要SubjectDAO来存储呢？其实SubjectDAO做的事情很少，没有存储Subject，只是将当前Subject的authenticated（是否校验成功）和principal（身份）放入到session中。 Subject的生命周期： 每一次访问都会创建一个新的subject对象。 将创建的subject对象绑定到
Shiro源码分析----授权流程
云原生之家
01-14 1308
在一个用户登录后，即身份认证通过，只能证明该登录身份是合法的，至于具体能访问系统中的什么资源，需要通过授权来控制。一般系统中都是通过用户关联角色、角色再关联权限来实现判断一个用户是否有某资源的使用权限，Shiro也提供了相应的实现权限控制。 Shiro中的权限控制也是通过Filter来实现的，在前面认证流程中讲到，Shiro的DefaultFilterChainManager类会创建
shiro实战系列(十)之Subject
weixin_34406061的博客
06-15 687
毫无疑问，在 Apache Shiro 中最重要的概念就是 Subject。'Subject'仅仅是一个安全术语，是指应用程序用户的特定 安全的“视图”。一个 Shiro Subject 实例代表了一个单一应用程序用户的安全状态和操作。 这些操作包括： authentication(login) authorization(access contro...
Shiro--subject
最新发布
weixin_46520767的博客
07-25 639
在 Apache Shiro 中，Subject 是一个核心概念，它表示一个当前正在与应用程序交互的用户。这个用户可以是一个真实的人，也可以是一个系统账户或其他安全实体。Subject 是 Shiro 进行身份认证和权限检查的主要接口。
shiro Subject详解
weixin_42714605的博客
05-12 561
什么是Subject对象 通常我们会将Subject对象理解为一个用户，同样的它也有可能是一个三方程序，它是一个抽象的概念，可以理解为任何与系统交互的“东西”都是Subject。 如何获得Subject对象 首先创建一个初始化文件 shiro.ini [users] root=123,admin,person manage=123,campaign [roles] admin=* person = xiaoming:* campaign = xiaoming:drive:car users用户 用户名=密码
shiro Subject接口
一只小棉花的博客
01-01 1048
public interface Subject{ //@return this Subject's application-specific unique identity. Object getPrincipal(); //@return all of this Subject's principals (identifying attributes). PrincipalCollec...
【Shiro】Subject分析
weixin_45378289的博客
11-28 235
//获得Subject Subject currentUser = SecurityUtils.getSubject(); //获得session Session session = currentUser.getSession(); //判断当前用户是否被认证 currentUser.isAuthenticated() //获得当前用户的认证 token.getPrincipal() //判断用户是否拥有角色 currentUser.hasRole("schwartz") //获得当前用户的权限
shiro学习_Subject的使用
chuojianjia2695的博客
10-16 143
http://blog.youkuaiyun.com/it_lihongmin/article/details/75165144 Apache Shiro Subject学习笔记 http://blog.youkuaiyun.com/xuanfeng623/article/details/40...
Shiro-Subject 分析
汪小哥
12-18 2万+
Subject反正就好像呈现的视图。所有Subject 都绑定到SecurityManager，与Subject的所有交互都会委托给SecurityManager；可以把Subject认为是一个门面；SecurityManager才是实际的执行者； 对于上面这句话的理解呢？怎么去理解这个很重要，看看别人的代码设计的流程也是比较的清楚的，Subject都绑定到了SecurityManager，因此我
Shiro-03-shiro 核心概念 Subject，SecurityManager 和 Realms
02-18 1010
Shiro的体系结构具有三个主要概念-主题（Subject），安全管理器(SecurityManager)和领域（Realms）。
shiro中subject创建，以及shiro如何保证用户登录状态
qq_45507768的博客
03-19 2081
在该仓库下的adminsys项目）。重要概念什么是subject：subject是一个主体，用于保存一个用户或者是一个对象，指代和当前应用交互的任何对象。它更像是一个门面，只要是关于认证和授权的操作都需要委托它去完成。提出问题问题背景：在一个springboot项目中整合了shiro做认证授权，由于srpingboot的web-starter中内嵌了tomcat，而tomcat是使用线程池去处理浏览器发来的每一个请求。已知条件：假如这是用户第一次登陆，访问对应login接口。
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值