Shiro教程是一份全面深入的指南，旨在帮助读者学习和理解Apache Shiro，一个强大的开源安全框架，用于Java应用程序的身份验证（Authentication）和授权（Authorization）。教程由作者在2014年2月21日发布，以简洁易懂的方式逐步讲解Shiro的核心概念和技术。
该教程共分为12章，首先介绍了Shiro的基本概述，包括它的功能、应用场景以及为什么要学习它。接着，章节详细地涵盖了以下几个关键部分：
1. **身份验证**：章节讲解了如何进行环境准备，包括登录和退出流程，以及身份认证的核心组件，如REALM（安全管理器）、AUTHENTICATOR（身份验证器）和AUTHENTICATIONSTRATEGY（认证策略）。
2. **授权**：这部分阐述了Shiro支持的不同授权方式，着重讨论了PERMISSION（权限）、授权流程以及如何通过AUTHORIZER（授权器）、PERMISSIONRESOLVER（权限解析器）和ROLEPERMISSIONRESOLVER（角色权限解析器）来实现授权控制。
3. **INI配置**：Shiro允许使用INI配置文件进行初始化，教程解释了如何设置根对象SECURITYMANAGER，并演示了具体的配置过程。
4. **编码/加密**：这部分涉及密码的编码解码、散列算法的应用以及 PASSWORDSERVICE/CREDENTIALSMATCHER（密码服务/凭证匹配器）在安全性中的作用。
5. **REALM及相关对象**：教程详细讨论了REALM（领域）及其子类，如AUTHENTICATIONTOKEN（认证令牌）、AUTHENTICATIONINFO（认证信息）、PRINCIPALCOLLECTION（主体集合）和AUTHORIZATIONINFO（授权信息），以及与之相关的SUBJECT（主题）。
6. **与WEB集成**：这部分介绍了如何在Web应用中集成Shiro，包括环境准备、SHIROFILTER（安全过滤器）的配置，以及WEB应用的特定配置。
7. **拦截器机制**：讲解了拦截器的原理、拦截器链的构建以及自定义拦截器的使用。
8. **JSP标签**：通过JSP标签，用户可以更方便地在页面上嵌入Shiro的交互元素。
9. **会话管理**：涵盖了会话的概念、会话管理器、监听器、存储和持久化，以及会话验证的相关内容。
10. **缓存机制**：Shiro提供了对REALM和SESSION（会话）的缓存优化，以提高性能。
11. **与SPRING集成**：讲解了如何在Spring应用中整合Shiro，包括JAVASE应用和WEB应用的集成，以及SHIRO权限注解的使用。
通过这篇教程，读者将能全面掌握Shiro的各个方面，为Java项目的安全性提供坚实的基础。
我的内容管理
展开
