超级会员免费看
Shiro的Realm作为安全数据与应用的桥梁，负责用户登录认证和权限控制。 Realm支持多种数据源，包括自定义实现。认证过程涉及md5+salt方式，授权则涉及资源、权限和操作。常用权限控制注解包括@RequiresRoles和@RequiresPermissions。
文章目录
Realm
1. 简介：
Realm：域，Realm 充当了 Shiro 与应用安全数据间的“桥梁”或者“连接器”。也就是说，当对用户执行认证（登录）和授权（访问控制）验证时，Shiro 会从应用配置的 Realm 中查找用户及其权限信息。从这个意义上讲，Realm 实质上是一个安全相关的 DAO：它封装了数据源的连接细节，并在需要时将相关数据提供给 Shiro 。当配置 Shiro时，你必须至少指定一个 Realm ，用于认证和（或）授权。配置多个 Realm 是可以的，但是至少需要一个。
Shiro 内置了可以连接大量安全数据源（又名目录）的 Realm，如 LDAP、关系数据库（JDBC）、类似 INI 的文本配置资源以及属性文件等。如果缺省的 Realm 不能满足需求，你还可以插入代表自定义数据源的自己的 Realm 实现。
2. 功能
Realm能做的工作主要有以下几个方面：
- 身份验证
订阅专栏 解锁全文
扫一扫
3431
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
