//==============================================================
// Shiro
//==============================================================
|---Spring security,与Spring依赖过于紧密,没有Shiro使用简单
|---使用Shiro实现系统的权限管理,有效提高开发效率。
|
|---架构
|---subject:主体,可以是用户,也可以是程序,系统需要对主体进行认证、授权
|---Security Manager:安全管理器,主体进行认证和授权都是通过security manager进行
|---authenticator:认证器,主体进行认证最终通过authenticator进行的
|---Authorizer:授权器,主体进行授权最终同工过authorizer进行的
|---session manager:web应用中一般是用web容器对session进行管理。shiro也提供一套session管理机制。
|---sessionDao:通过这个来管理session数据。针对个性化的session数据的存储需要用到sessionDAO
|---cache manager:缓存管理器,主要对session和授权数据进行缓存。将授权数据通过cache manager进行缓存管理。
|---realms:领域,域,相当于数据源,通过realm存取认证、授权相关数据。
|---在realm中存储授权和认证的逻辑。
|---cryptography:即密码管理,提供了一套加密和解密的组件,方便开发。
|---MD5散列算法
此文老猫原创,转载请加本文连接:http://blog.youkuaiyun.com/nthack5730/article/details/50964707
更多有关老猫的文章:http://blog.youkuaiyun.com/nthack5730