Shiro-概述

原创 已于 2022-01-26 10:15:12 修改 · 3.8k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全 #web安全 #shiro

于 2022-01-26 10:12:38 首次发布
本文介绍了Apache Shiro，一个强大的安全框架。它简化了应用程序的安全认证流程，包括用户身份验证、权限管理、加密等功能。Shiro支持多种数据源，并提供了一级缓存来提高性能。
一、什么是Shiro

shiro是Apache旗下的一个开源框架，将软件系统的安全认证相关功能抽取出来，实现用户身份证，权限授权，加密，会话等功能，组成一个通用的安全认证框架。

二、特点
  1. 易于理解的java security api
  2. 简单的身份认证（登录），支持多种数据源
  3. 对角色进行简单的签权（访问控制），也支持细粒度的鉴权
  4. 支持一级缓存，以提升应用程序的性能
  5. 内置基于pojo企业会话管理，适合web以及web的环境
  6. 简单的加密api
  7. 不跟任何框架或容器捆绑，可以独立运行
  8. 异构客户端会话访问
三、核心组件

在这里插入图片描述
在这里插入图片描述在这里插入图片描述在这里插入图片描述

Apache Shiro 是什么？
王浩的技术博客
09-19 714
Apache Shiro 是ASF旗下的一款开源软件（Shiro发音为“shee-roh”，日语“堡垒（Castle）”的意思），提供了一个强大而灵活的安全框架。可为任何应用提供安全保障— 从命令行应用、移动应用到大型网络及企业应用。 Apache Shiro提供了认证、授权、加密和会话管理功能，将复杂的问题隐藏起来，提供清晰直观的API使开发者可以很轻松地开发自己的程序安全代码。并且在实现此目...
Shiro
余笙的博客
05-02 496
一、Shiro概述 1、什么是Shiro Apache Shiro 是Java 的一个安全框架。Shiro 可以非常容易的开发出足够好的应用，其不仅可以用在JavaSE 环境，也可以用在JavaEE 环境。Shiro 可以帮助我们完成：认证、授权、加密、会话管理、与Web 集成、缓存等。 2、为什么要学Shiro shiro将安全认证相关的功能抽取出来组成一个框架，使用shiro就可以非常快...
shiro 简介
快乐的小三菊的博客
04-29 2966
shiro 简介
shiro之shiro介绍
临窗，听雨声
11-05 257
1.1 什么是shiro Apache Shiro 是Java 的一个安全框架。Shiro 可以非常容易的开发出足够好的应用，其不仅可以用在JavaSE 环境，也可以用在JavaEE 环境。Shiro 可以帮助我们完成：认证、授权、加密、会话管理、与Web 集成、缓存等。 1.2 为什么要学shiro          既然shiro将安全认证相关的功能抽取出来组成一个框架，使用shiro就...
shiro-权限概述
OneMaruko的博客
01-26 3771
一、什么是权限 权限管理，一般根据系统的安全设置或安全规则，用户可以且只能访问自己被授予的资源。只要有用户名和密码，就一定会存在权限。 二、权限分类 访问权限 作为一个使用者或是访问者，你能够被允许看到的那些资源。 数据权限 作为一个使用者或是访问者，你能够被允许对那些数据进行操作处理。 三、认证概念 判断一个用户是否为合法用户，常见的有密码登录，验证码登录，第三方授权登录等。 四、认证流程 五、授权概念 授权，即访问权限，控制谁能访问那些资源。主体进行身份认证后，系统会为其分配对应的权限，当访问资源时，会
shiro的概述
澎湖Java架构师的博客
04-22 292
1， 什么是shiro Apache Shiro 是Java 的一个安全框架。Shiro 可以非常容易的开发出足够好的应用，其不仅可以用在JavaSE 环境，也可以用在JavaEE 环境。Shiro 可以帮助我们完成：认证、授权、加密、会话管理、与Web 集成、缓存等。 2，为什么要学shiro 1，既然shiro将安全认证相关的功能抽取出来组成一个框架，使用shiro就可以非常快速的完成认证、授权等功能的开发，降低系统成本。 2，shiro使用广泛，shiro可以运行在web应用，非w
Shiro--概述、架构
吴声子夜歌的博客
02-08 599
简介 Apache Shiro是Java的一个安全（权限）框架 Shiro可以非常容易的开发出足够好的应用，其不仅可以用在JavaSE环境，也可以用在JavaEE环境 Shiro可以完成：认证、授权、加密、会话管理、与Web继承、缓存等。 下载： http://shiro.apache.org/ 功能简介 Authentication： 身份认证/登录，验证用户是不是拥有相应的身份； Au...
shiro-root-1.2.2-source-release.zip
10-22
1. **Apache Shiro框架概述** Apache Shiro 是一个轻量级的安全框架，它的设计目标是简化应用安全，使得开发者能够更专注于业务逻辑。Shiro 不像Spring Security那样复杂，它提供了一种直观、简单的API来处理常见的...
shiro-demo
03-28
1. **Apache Shiro 概述** Apache Shiro 不仅仅是一个简单的安全库，它提供了一套全面的安全管理解决方案，包括认证（Authentication）、授权（Authorization）、加密（Cryptography）和会话管理（Session ...
shiro-1:springmvc+shiro 代码级别的权限控制
06-03
1. **Shiro 概述** Apache Shiro 提供了一套简单的 API 来处理身份验证（Authentication）、授权（Authorization）、加密（Cryptography）和会话管理（Session Management）。它不是 Spring 的扩展，而是一个独立的...
shiro-springboot01.zip
12-05
二、Thymeleaf概述 Thymeleaf是一种在服务器端运行的HTML模板引擎，它允许开发者使用自然的HTML语法来创建动态内容。与JSP相比，Thymeleaf的模板更易于阅读和维护，尤其在静态资源预处理方面表现出色。Thymeleaf...
shiro-cve_2016_4437漏洞复现
fairy1016的博客
07-20 678
漏洞概述： 该漏洞发布于2016年6月，属于java反序列化漏洞的一种，Apache Shiro是一个Java安全框架，执行身份验证、授权、密码和会话管理。Apache Shiro框架提供了记住我（RememberMe）的功能，关闭了浏览器下次再打开时还是能记住你是谁，下次访问时无需再登录即可访问。 Shiro对rememberMe的cookie做了加密处理，shiro在CookieRememberMeManaer类中将cookie中rememberMe字段内容分别进行序列化、AES加密、Base64编码操
HTTPS真的安全吗？—— 使用 mitmproxy 中间人攻击破解 GitHub 登录会话
最新发布
Bruce_xiaowei的博客
01-02 287
本文演示了使用mitmproxy对HTTPS加密通信进行中间人攻击的实验过程。通过搭建Mac主机与Win11虚拟机的网络环境，配置mitmproxy监听9090端口并安装CA证书，成功捕获GitHub登录过程中的明文密码。实验详细说明了代理设置、证书安装和流量捕获步骤，验证了在未正确验证证书的情况下，HTTPS传输的敏感信息仍可能被窃取。结果表明，仅依赖HTTPS不能完全保证通信安全，必须配合严格的证书验证机制。文章还提供了常见问题排查方法和实验命令参考。
无网环境下的终端登录安全：一个被忽视的等保盲区
安当加密
01-01 658
在等保2.0全面落地的今天，大多数企业已部署防火墙、EDR、日志审计等纵深防御体系。。尤其在的环境中（如监控室、工控机房、财务内网终端），这一风险被进一步放大。
安全通用要求之十安全运维管理
木矞的博客
12-27 841
责任、义务、风险、权限审批、权限分配、账户注销等)、配置文件的生成及备份、变更审批、授权访问、最小服务、升级与打补丁、审计日志管理、登录设备和系统的口令更新周期等方面。b)应制定安全事件报告和处置管理制度，明确不同安全事件的报告、处置和响应流程，规定安全事件的现场处理、事件报告和后期恢复的管理职责等。b)应建立配套设施软硬件维护方面的管理制度，对其维护进行有效管理，包括明确维护人员的责任、维修和服务的审批、维修过程的监督控制等。
安全隐私页面 Cordova&OpenHarmony 混合开发实战
2501_94444908的博客
12-29 479
本文介绍了家庭菜谱应用的安全隐私模块实现方案。该模块通过Cordova&OpenHarmony混合架构，Web层负责展示清理选项和确认对话框，ArkTS原生层执行实际数据操作。主要功能包括清除缓存和重置应用，通过不同按钮样式区分操作风险级别。清除缓存会删除临时文件，而重置应用则会清空所有菜谱数据。实现上采用"Web交互+原生执行"的安全分工模式，Web层处理用户确认和提示，原生层通过SecurityPlugin执行文件删除操作。该设计既保证了数据安全，又提供了良好的用户体验。
电子电器架构 --- 主机厂的安全理念（下）
Soly_kun的博客
12-29 200
摘要：本文以汽车电子工程师视角，探讨智能汽车时代的安全理念与实践。作者强调安全是主机厂的生命线，并重点分析了蔚来汽车的四大信息安全原则：最小权限原则从源头控制风险，零信任设计打破传统安全预设，分层纵深防御构建"云-管-端"防护体系。文章指出，在汽车智能化转型中，信息安全已成为维系用户信任的核心纽带，需要贯穿研发、生产、服务全流程。通过系统化的安全体系建设，才能应对日益复杂的网络安全挑战，守护用户生命财产安全。（149字）
Java 安全的单例模式详解
萧曳丶
01-01 351
单例模式是一种确保类只有一个实例并提供全局访问点的设计模式。文章详细介绍了多种实现方式：非安全的懒汉式、线程安全的饿汉式、同步方法懒汉式、双重检查锁、静态内部类以及枚举实现，并分析了各自的优缺点。特别强调了如何防止反射攻击、序列化破坏等安全隐患，提供了完整的安全单例示例。文章还比较了不同场景下的最佳实践方案，推荐简单场景用饿汉式，高安全要求用枚举实现，并介绍了现代Java中的Supplier和CompletableFuture实现方式。最后指出单例模式可能隐藏依赖关系、测试困难等问题，建议根据线程安全、性能
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值