跟我学Shiro：从入门到精通

"跟我学Shiro——http://jinnianshilongnian.iteye.com/" 本文档是一份关于Apache Shiro框架的详细学习指南。Apache Shiro是一个强大且易用的Java安全框架，提供了身份验证（Authentication）、授权（Authorization）、会话管理（Session Management）以及加密（Cryptography）等核心功能。 ### 第一章 SHIRO简介 Shiro的初衷是为了解决应用程序的安全需求，提供简单但强大的接口来处理认证和授权。这一章主要介绍了Shiro的基本概念和框架架构，帮助初学者理解Shiro的核心功能和设计思想。 ### 第二章 身份验证 身份验证是确认用户身份的过程。本章详细讲解了如何设置验证环境，包括登录和退出操作，以及身份验证流程。REALM是Shiro中处理特定安全数据的接口，它负责从数据源获取用户凭证进行比对。此外，AUTHENTICATOR和AUTHENTICATIONSTRATEGY分别负责执行验证操作和确定验证策略。 ### 第三章 授权 授权是决定用户可以访问哪些资源的过程。章节涵盖了多种授权方式，如基于角色的访问控制（RBAC）。PERMISSION用于定义细粒度的权限，授权流程解释了如何匹配用户权限与所需资源的访问。AUTHORIZER、PERMISSIONRESOLVER及ROLEPERMISSIONRESOLVER则在授权过程中起关键作用。 ### 第四章 INI配置 Shiro通过INI配置文件来设置安全策略。本章详细介绍了SECURITYMANAGER作为Shiro的核心组件，以及如何在INI配置文件中设置各个组件的属性，包括SECURITYMANAGER的配置和具体的权限设置。 ### 第五章 编码/加密 Shiro提供了编码和加密的工具，如散列算法和加密/解密功能。PASSWORDSERVICE和CREDENTIALSMATCHER用于处理密码的校验，确保用户输入的密码安全。 ### 第六章 REALM及相关对象 REALM是Shiro与应用程序具体安全数据交互的桥梁。章节涵盖了REALM、AUTHENTICATIONTOKEN、AUTHENTICATIONINFO、PRINCIPALCOLLECTION和AUTHORIZATIONINFO等核心类，它们在身份验证和授权流程中的作用。 ### 第七章 与WEB集成 Shiro能方便地与Web应用集成。本章讲述了如何准备Web环境，设置SHIROFILTER作为入口，以及如何配置WEB-INI以适应Web应用的安全需求。 ### 第八章 拦截器机制 Shiro使用拦截器实现其过滤和控制逻辑。章节介绍了拦截器的基本概念、拦截器链的构建，以及如何自定义拦截器以满足特定需求。还列举了默认提供的拦截器及其功能。 ### 第九章 JSP标签 Shiro提供了一系列JSP标签来简化页面级别的权限控制，使得在视图层实现动态权限展示变得简单。 ### 第十章 会话管理 会话管理是Shiro的重要组成部分，涉及会话的创建、存储、持久化和验证。章节涵盖了会话管理器、会话监听器以及会话验证策略。 ### 第十一章 缓存机制 Shiro支持缓存以提高性能，包括REALM缓存和SESSION缓存。这部分内容讲解了如何配置和使用这些缓存机制。 ### 第十二章 与SPRING集成 Shiro可以无缝集成到Spring应用中，无论是Java SE还是Web应用。本章讨论了如何配置Shiro与Spring的整合，以及如何利用Shiro的权限注解进行细粒度的权限控制。 这份文档全面覆盖了Apache Shiro的主要特性和使用方法，对于想要理解和使用Shiro的开发者来说，是一份非常宝贵的参考资料。