Shiro学习笔记（一）——shiro概述

什么是shiro

Apache Shiro 是Java 的一个安全框架。Shiro 可以非常容易的开发出足够好的应用，其不仅可以用在JavaSE 环境，也可以用在JavaEE 环境。Shiro 可以帮助我们完成：认证、授权、加密、会话管理、与Web 集成、缓存等。

主要功能：身份验证、授权、加密、会话管理

shiro相关单词

authentication 身份验证、认证
authorization 授权
authorizing encrypt 加密
principals 当事人、用户
credential 凭证、密码
token 记号、令牌
subject 主题、学科、主体
strategy 策略

shiro的基本功能

名称	解释
Authentication	身份认证/登录，验证用户是不是拥有相应的身份
Authorization	授权，即权限验证，验证某个已认证的用户是否拥有某个权限；即判断用户是否能做事情，常见的如：验证某个用户是否拥有某个角色。或者细粒度的验证某个用户对某个资源是否具有某个权限
Session Manager	会话管理，即用户登录后就是一次会话，在没有退出之前，它的所有信 息都在会话中；会话可以是普通JavaSE环境的，也可以是如Web环境的
Cryptography	加密，保护数据的安全性，如密码加密存储到数据库，而不是明文存储
Web Support	Web 支持，可以非常容易的集成到Web 环境
Caching	缓存，比如用户登录后，其用户信息、拥有的角色/权限不必每次去查，这样可以提高效率
Concurrency	shiro 支持多线程应用的并发验证，即如在一个线程中开启另一个线程，能 把权限自动传播过去
Testing	提供测试支持
Run As	允许一个用户假装为另一个用户（如果他们允许）的身份进行访问
Remember Me	记住我，这个是非常常见的功能，即一次登录后，下次再来的话不用登录了

shiro认证流程

执行过程分5步：

1. Subject 用户主体：请求的发起者，即访问应用的用户
2. SecurityManager 安全管理器：核心，用来分发请求，对Shiro中的其他对象进行管理
3. Authenticator 认证器：用来进行身份认证
4. Authentication Strategy 认证策略：如果有多个Real，可以对认证的Realm个数进行配置
5. Realm 安全数据源，用来进行数据匹配的，可以有多个Realm，如数据 库、文件、QQ、微信…

SpringBoot集成shiro需要的依赖

<!-- 引入shiro -->
<dependency>
    <groupId>org.apache.shiro</groupId>
    <artifactId>shiro-spring</artifactId>
    <version>${shiro.version}</version>
</dependency>
<!--shrio和thymeleaf集成的扩展依赖，为了能在页面上使用xsln:shrio的标签 -->
<dependency>
    <groupId>com.github.theborakompanioni</groupId>
    <artifactId>thymeleaf-extras-shiro</artifactId>
    <version>2.0.0</version>
</dependency>