pyke-shiro工具使用教程

PyKe-Shiro是一个Python版本的身份验证和授权框架，它是Apache Shiro（原名Apache.shiro）的一个轻量级实现，Shiro本身是一个强大的跨平台安全系统。以下是使用PyKe-Shiro的基本步骤：

1. **安装依赖**:
首先，你需要通过pip安装PyKe-Shiro库，可以在命令行输入：

   pip install pyke-shiro shiro-web

2. **配置基础环境**:
在你的项目中创建`settings.py`或类似文件，并配置基本的Shiro设置，包括密码管理、会话管理和安全管理器等。

   from pyke_shiro.config import Config
   config = Config(
       sha256='your_app_hash',
       realm='RealmName',  # 自定义用户存储 Realm
       authc_name='form',  # 使用默认的 FormAuthenticationFilter
       session_manager=dict(name='sessionManager', cookie='your-cookie-name'),
   )

3. **创建领域模型**:
定义用户和角色模型，例如User和Role。通常会包含用户名、密码属性以及对应的权限关联。

4. **创建realm**:
实现`pyke_shiro.realm.AuthorizingRealm`子类，该类负责用户的认证和授权操作。例如：

   class MyRealm(pyke_shiro.realm.AuthorizingRealm):
       def authenticate(self, credentials):
           username, password = credentials.get_all()
           user = User.objects.get(username=username)  # 假设你有一个User模型
           if user and user.password == sha256(password):  # 使用安全的哈希比较
               return user

       def get_user_permissions(self, user):
           # 根据用户获取其拥有的权限列表

5. **初始化并启用security manager**:
在应用启动时，初始化SecurityManager并注册realm：

   security_manager = shiro.SecurityManager(config)
   security_manager.setRealm(MyRealm())
   security_manager.init()

6. **在请求中处理身份验证**:
可以使用`shiro.decorators.authorize`装饰器对需要保护的视图函数进行授权检查。

7. **访问受保护资源**:
调用`subject.login(username, password)`进行登录，`subject.isAuthenticated()`检查是否已登录。