shiro源码分析01 -- Subject

最新推荐文章于 2024-07-25 09:37:41 发布
最新推荐文章于 2024-07-25 09:37:41 发布
阅读量426 收藏 3
点赞数
CC 4.0 BY-SA版权
分类专栏： shiro
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Linchack/article/details/106690639
本文介绍了Shiro框架中的核心概念Subject，它代表了系统中的用户或与系统交互的实体。Subject不仅包括了用户的标识（principals）、认证状态（authenticated）、登录主机地址（host），还涉及了与会话（session）及HTTP请求（request, response）的关联。Subject的生命周期中，每次访问都会创建新的实例，并将其绑定到ThreadContext，确保在请求中能获取到同一Subject。同时，SubjectDAO将principal和认证状态保存到session，确保信息的持久化。" 131841734,8651756,微调LLama 2.0：GPU上的高效训练,"['自然语言处理', '预训练模型', '模型微调', 'GPU计算', '深度学习']

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

什么是Subject对象

在shiro中我们通常会将Subject对象理解为一个用户，同样的它也有可能是一个三方程序，它是一个抽象的概念，可以理解为任何与系统交互的“东西”都是Subject。

Subject对象内置属性

Subject其实是一个声明接口，使用的默认类是WebDelegatingSubject，是DelegatingSubject的子类。其中这个WebDelegatingSubject里面含有以下的参数：

  • principals：主键（或者标记的集合）
  • authenticated ：是否校验
  • host ：登录时的IP
  • session ：当前的session(经过shiro封装的)
  • request ：发起请求
  • response ：响应
  • securityManager ：spring中配置的securityManager

Subject的生命周期：每一次访问时都会创建一个新的subject，然后创建shiro封装后

最低0.47元/天 解锁文章

200万优质内容无限畅学
Shiro Subject详解
qq_25073223的博客
07-27 1429
Shiro Subject简介说明
shiro源码分析----Subject与SubjectContext
weixin_43376918的博客
04-29 577
shiro源码分析----Subject与SubjectContext subejct创建的三种方式: 使用SecurityUtils类在任何地方都可以获取Subject; //入口方法： SecurityUtils.getSubject(); 用户每一次登陆，调用Subject.login(); //Subject.login() //会调用DefaultSecurityManager中的login()方法；会调用createSubject(..); //入口方法； Subject logg
Shiro 之 Subject 类
沉在水底的鱼的博客
04-17 1362
什么是Subject对象 通常我们会将Subject对象理解为一个用户，同样的它也有可能是一个三方程序，它是一个抽象的概念，可以理解为任何与系统交互的“东西”都是Subject。 二.如何得到一个对象 Subject subject = SecurityUtils.getSubject(); //得到一个对象 Session session = subject.getSession()...
Shiro的Subject对象详解
热门推荐
和我一起学习吧
03-29 4万+
什么是Subject对象通常我们会将Subject对象理解为一个用户，同样的它也有可能是一个三方程序，它是一个抽象的概念，可以理解为任何与系统交互的“东西”都是Subject。如何获得Subject对象首先创建一个初始化文件shiro.ini[users] root=123,admin,person manage=123,campaign [roles] admin=* person = xia...
shiro实战系列(十)之Subject
weixin_34406061的博客
06-15 673
毫无疑问，在 Apache Shiro 中最重要的概念就是 Subject。'Subject'仅仅是一个安全术语，是指应用程序用户的特定 安全的“视图”。一个 Shiro Subject 实例代表了一个单一应用程序用户的安全状态和操作。 这些操作包括： authentication(login) authorization(access contro...
Shiro--subject
最新发布
weixin_46520767的博客
07-25 576
在 Apache Shiro 中，Subject 是一个核心概念，它表示一个当前正在与应用程序交互的用户。这个用户可以是一个真实的人，也可以是一个系统账户或其他安全实体。Subject 是 Shiro 进行身份认证和权限检查的主要接口。
shiro源码分析04 -- SubjectDAO
Layduo
06-28 761
前面的章节说完了Subject的创建过程，创建完Subject需要将其保存起来，而保存的过程则由SubjectDAO完成。既然每一次访问都会创建一个新的Subject，那么为什么还需要SubjectDAO来存储呢？其实SubjectDAO做的事情很少，没有存储Subject，只是将当前Subject的authenticated（是否校验成功）和principal（身份）放入到session中。 Subject的生命周期： 每一次访问都会创建一个新的subject对象。 将创建的subject对象绑定到
Shiro源码分析 -- Subject.isPermitted(permission)已登陆用户判断是否具有某权限
TragedyXD的专栏
10-28 1万+
这行代码用来判断已登陆用户是否具有某权限 subject.isPermitted(permission.getPermission());假设登陆用户已有权限:system 我们需要判断的权限:    system:role:add 问题在于，此时shiro会判断用户具有system:role:add权限。 通过单步跟踪找到： WildcardPermission.impli
Shiro源码分析----认证流程
云原生之家
12-18 6727
由于本文是基于源码分析Shiro认证流程，所以假设阅读者对Shiro已经有一定的了解，如果对Shiro还不大了解的话，推荐一下博文：跟我学Shiro目录贴 Apache Shiro作为一个优秀的权限框架，其最重要的两项工作：其一是认证，即解决登录的用户的身份是否合法；其二是用户登录后有什么样的权限。本文将基于Shiro源码来剖析Shiro的认证流程，只有深层次的理解Shiro认证流程，认
shiro Subject详解
weixin_42714605的博客
05-12 530
什么是Subject对象 通常我们会将Subject对象理解为一个用户，同样的它也有可能是一个三方程序，它是一个抽象的概念，可以理解为任何与系统交互的“东西”都是Subject。 如何获得Subject对象 首先创建一个初始化文件 shiro.ini [users] root=123,admin,person manage=123,campaign [roles] admin=* person = xiaoming:* campaign = xiaoming:drive:car users用户 用户名=密码
shiro Subject接口
一只小棉花的博客
01-01 1033
public interface Subject{ //@return this Subject's application-specific unique identity. Object getPrincipal(); //@return all of this Subject's principals (identifying attributes). PrincipalCollec...
【Shiro】Subject分析
weixin_45378289的博客
11-28 222
//获得Subject Subject currentUser = SecurityUtils.getSubject(); //获得session Session session = currentUser.getSession(); //判断当前用户是否被认证 currentUser.isAuthenticated() //获得当前用户的认证 token.getPrincipal() //判断用户是否拥有角色 currentUser.hasRole("schwartz") //获得当前用户的权限
shiro学习_Subject的使用
chuojianjia2695的博客
10-16 126
http://blog.youkuaiyun.com/it_lihongmin/article/details/75165144 Apache Shiro Subject学习笔记 http://blog.youkuaiyun.com/xuanfeng623/article/details/40...
Shiro-03-shiro 核心概念 Subject，SecurityManager 和 Realms
02-18 992
Shiro的体系结构具有三个主要概念-主题（Subject），安全管理器(SecurityManager)和领域（Realms）。
Shiro源码剖析——Subject的创建与获取（一次完整的请求执行流程）
qq_25046827的博客
05-02 3603
文章目录一、AbstractShiroFilter二、createSubject(request, response)1、new Builder(this.getSecurityManager(), request, response)2、buildWebSubject()1）this.copy(SubjectContext subjectContext)2）this.ensureSecurityManager(context)3）this.resolveSession(context)4）this.res
Shiro中Subject常用方法
a1498665771的博客
02-21 260
Shiro中Subject常用方法
Shiro学习（三）——关于Subject的创建
sadoshi的专栏
10-10 1342
概述 本文属于源码分析，只想了解Shiro使用的读者请略过。 Subject接口是Shiro中非常重要的接口，客户端通常会使用Subject的方法进行登录、登出、鉴权、角色判断等功能。在《Shiro学习（一）——Shiro配置与快速开始》中，我们就使用了其login接口。Subject的功能似乎非常强大，那么它到底是什么，为什么能做这么多事呢，值得我们分析一下它的来龙去脉。 ...
shiro权限
weixin_46423748的博客
05-14 1765
shiro权限框架 什么是shiro Shiro是apache旗下一个开源框架，它将软件系统的安全认证相关的功能抽取出来，实现用户身份认证，权限授权、加密、会话管理等功能，组成了一个通用的安全认证框架。 shiro架构 Subject Subject即主体，外部应用与subject进行交互，subject记录了当前操作用户，将用户的概念理解为当前操作的主体，可能是一个通过浏览器请求的用户，也可能是一个运行的程序。 Subject在shiro中是一个接口，接口中定义了很多认证授权相关的方法，外部程序通过su
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值