Apache Shiro 是一款广泛应用于 Java 企业级开发中的开源安全框架，特别适合于身份认证、授权管理和加密处理等关键安全需求。本视频教程以 Shiro 1.3.2 版本为基础，全面覆盖了 Shiro 的核心功能和实践应用。以下是视频的主要教学内容概览：
1. **Shiro 简介**：首先，视频会引导学习者了解 Shiro 的背景、原理和在JavaEE开发中的地位，帮助理解其架构和工作原理。
2. **身份认证**：
- **Subject**（认证主体）：介绍认证主体的概念，它是 Shiro 中用于存储和管理用户身份信息的对象。
- **认证流程**：演示如何实现登录验证，包括如何获取Subject，检查凭证，以及身份验证的成功与失败处理。
3. **权限认证**：
- **权限认证核心要素**：讲解权限模型，如角色（Role）和权限（Permission），以及它们在权限管理中的作用。
- **授权**：介绍如何在 Shiro 中为用户分配角色和权限，以及如何基于这些信息决定用户访问资源的权限。
- **Permissions**：对权限模型进行深入解析，如何创建、管理和使用。
- **授权流程**：展示如何在代码中实现授权决策逻辑。
4. **集成 Web**：
- **Shiro Web配置**：讲解如何在Web应用中集成 Shiro，包括Servlet过滤器、Web.xml配置等。
- **具体使用示例**：提供实际代码示例，演示如何在控制器、视图层使用 Shiro 进行认证和授权操作。
- **Shiro 标签**：介绍如何在页面中使用 Shiro 标签库，实现无侵入式的身份验证和授权控制。
- **会话管理**：讲解如何管理用户的会话，以及Rememberme功能的实现。
- **自定义 Realm**：讲解如何创建自定义的认证和授权 Realm，以满足特定业务需求。
5. **加密**：
- **Shiro 加密与解密**：演示如何使用 Shiro 的加密服务，保护敏感数据的安全传输和存储。
- **加密应用示例**：给出实际场景中如何使用 Shiro 加密来增强安全性，如密码哈希和加密策略。
通过观看本教程，学习者不仅能掌握 Shiro 的理论知识，还能通过源码分析深入了解其实现细节，并能将其应用到实际项目中，提升企业的安全性。课程资料包括视频教程、源码和课件，方便学习者按照自己的节奏进行深入学习和实践。
我的内容管理
展开
