机智猫

需求：实际开发时realm要进行md5值（明文散列后的值）的对比此文老猫原创，转载请加本文连接：http://blog.youkuaiyun.com/nthack5730/article/details/50971087更多有关老猫的文章：http://blog.youkuaiyun.com/nthack5730需要在配置文件中进行散列对比shiro

登陆原理如下： 当用户没有认证时，请求loginurl进行认证【在applicationContext-shiro.xml 配置中】，用户身份和用户密码提交数据到loginurl 从表单提交认证的request中被FormAuthenticationFilter拦截住，取出request中的username和password【这两个参数的名称是可以配置的】。 FormAuthentication

目标： |---了解基于资源的权限管理方式 |---掌握权限数据模型 |---基于URL权限管理（不使用Shiro实现权限管理） |---Shiro实现用户认证 |---Shiro实现用户授权 |---Shiro与实际的企业web项目整合开发的方法 要学会权限管理的解决方案

为什么要用Realm？自定义Realm有什么作用？将来实际开发需要realm从数据库查询信息Realm是什么？关于Realm的作用及解释，

这是一个基于原生实现的一个Shiro认证的HelloWorld的Test，这篇文章为了让大家更加快速熟悉Shiro的使用流程，在最后我会给大家发一下我自己的总结。

在这里我使用了Maven作为项目JAR包管理，只要使用下面提供的Shiro在Apache里面的仓库就可以轻松快捷地加入Shiro框架在WEB程序中所需要的代码。如果没有使用Maven的可以在Shiro官网下载所需要的JAR包也是可以使用的。【核心JAR包：shiro-core-1.2.3】

简单介绍Shiro的主要组件以及功能

关于权限管理，用户认证和用户授权的理论知识

需求：    |---前一个的程序通过shiro-permission.ini作为数据源对权限信息进行静态配置，实际开发中从数据库中获取权限数据        就需要自定义realm，由Realm从数据库查询权限数据。    |---Realm根据用户身份查询权限数据，将权限数据返回给Authorizer（授权器）    |    |---自定义Realm【实现Authoriz

|---Shiro授权流程        |---构造SecurityManager环境        |---Subject.isPermited()授权        |---SecurityManager.isPermited()执行授权        |---Authorizer执行授权        |---Realm根据身份获取资源权限信息

在maven中使用war-plugin对多个web项目进行打包成war的时候，会遇到很多的问题，这里我给大家做了一个小总结，以后会继续更新

前几章对应的地址：【从1开始吧】http://blog.youkuaiyun.com/nthack5730/article/details/50964539http://blog.youkuaiyun.com/nthack5730/article/details/50964605http://blog.youkuaiyun.com/nthack5730/article/details/50964707http:/