Shiro入门教程（一）：Shiro简介

一、什么是Shiro框架

很久不见，今天我们来一起学习个安全框架。

Shiro是Apache组织下的一个强大的、灵活的、开源的安全框架，常常用来做：安全认证、权限管理、Session管理、加密。

官网：http://shiro.apache.org/introduction.html

Shiro常用作：安全认证、权限控制、会话管理、加密。

二、Shiro能做什么

Shrio最大的特点就是简单。安全控制往往给人的感觉是复杂、头疼的，但是如果有一个框架能够将其复杂的逻辑进行封装，提供一个简洁的API给对开发者，这对于开发者来说，是一件非常友好的事情，而Shiro刚好做到了这一点。其主要能够完成以下工作：

1. 用户身份认证

2. 用户权限控制

3. 在任意环境下进行Session管理，即使没有EJB容器

4. 对身份认证，权限控制，Sesssion管理中的事件进行响应

5. 整合一个或多个数据源，以一种单个复合视图的形式进行呈现

6. 实现单点登录

7. 实现“Remember Me”来进行免登录
   …

   扫描二维码关注公众号，回复： 3190576 查看本文章

Shrio提供了一系列综合性的、高度内聚的API接口。

三、Shiro的特点

Shiro是一个综合性的安全框架，
用官方的一张图来概括Shrio的特点最合适不过：

shiro的目标是实现应用安全的四大基石——“身份验证、权限控制、会话管理和加密”。这也是其最大的四个特性：

一、Authentication：身份认证

身份认证最简单的理解就是登陆，它是用户表明身份的体现。

二、Authorization：权限控制

即授权的过程，可以理解为谁拥有做什么的权力。

三、Session Management：会话管理

管理Session，学过javaWeb对这个最熟悉不过。

四、Cryptography：加密

shrio底层使用加密算法，使得数据加密变得很容易。

五、其他

当然这里还有一些其他的特点，

Web Support：Shrio对Web API的支持使其安全管理变得更加轻松。

Caching：使用缓存，保证了Shrio能够高效的运行。

Concurrency：并发性，Shrio具有支持多线程并发的特点。

Testting：Shrio提供了单元测试与集成测试。

Run As：Shrio使得一个用户可以冒充另一个用户的身份（如果允许），有时在一些在管理情景上很实用。

Remember Me：记住用户在会话中的身份，类比javaWeb中session与cookie的身份认证。