2018-5-28 09:18:24_2018-5-28 22:09回复-优快云博客

本文介绍 Apache Shiro，一个强大且灵活的 Java 安全框架，涵盖其基本概念、与 Spring Security 的对比、整体架构及如何通过示例进行认证授权测试。此外还涉及了 Shiro 的内置 Realm 和加密机制。

1. 什么是shiro？

*Apache的强大灵活的开源安全框架。

*认证、授权、企业会话管理、安全加密

2. shiro与Spring Security比较？

Apache Shiro :简单、灵活，可脱离spring，粒度较粗。

Spring Security：复杂、笨重，不可脱离spring，粒度更细。

3. shiro整体架构？

4. shiro的认证授权简单测试。

/**
 * shiro认证授权测试
 * Created by fly on 2018-5-28.
 */
public class AuthenticationTest {

    SimpleAccountRealm simpleAccountRealm = new SimpleAccountRealm();

    @Before
    public void addUser(){
        simpleAccountRealm.addAccount("mark","123456", "admin","user");
    }

    @Test
    public void testAuthentication(){

        //1.构建SecurityManager环境
        DefaultSecurityManager defaultSecurityManager = new DefaultSecurityManager();
        //指定realm
        defaultSecurityManager.setRealm(simpleAccountRealm);
        //设置环境为defaultSecurityManager环境
        SecurityUtils.setSecurityManager(defaultSecurityManager);

        //2.主体提交认证请求
        Subject subject = SecurityUtils.getSubject();

        UsernamePasswordToken token = new UsernamePasswordToken("mark","123456");
        //登录认证
        subject.login(token);

        System.out.println("isAuthenticated:"+subject.isAuthenticated());
        //登出
//        subject.logout();
//
//        System.out.println("isAuthenticated:"+subject.isAuthenticated());
        //授权检查
        subject.checkRoles("admin");
        subject.checkRoles("admin","user");
    }
}