zhouth94的博客

# 1、什么是ShiroApache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序。## 下载：http://shiro.apache.org/# 2、Shiro工作原理Authentication: 身份认证/登录，验证用户是否拥有相应的身份 Authorization: 授权，即授权验证，验证某个已认证的用户是否拥有某个权限。；即判.

1、创建maven-webapp项目，引入依赖<properties> <project.build.sourceEncoding>UTF-8</project.build.sourceEncoding> <maven.compiler.source>1.8</maven.compiler.source> <maven.compiler.target>1.8</maven.compiler.targe

1、通过查看shiro的Quickstart，翻看源码，protected AuthenticationInfo doAuthenticate(AuthenticationToken authenticationToken) throws AuthenticationException { this.assertRealmsConfigured(); Collection<Realm> realms = this.getRealms(); r

1、自定义的ShiroRealm，继承AuthenticatingRealm//使用认证功能 AuthenticatingRealmpublic class ShiroRealm extends AuthenticatingRealm { @Override protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken authenticationToken) throws Authentic

1、Shiro认证流程