spring-boot-Shiro
简介Shiro
- Apache Shiro 是一个Java安全（权限框架）
- Shior 可以非常容易开发出足够好的应用，其中不仅可以在javaSE环境，也可以用在JavaEE环境
- Shiro可以完成，认证，授权，加密，会话管理，web集成，缓存等
- 下载地址 :https://shiro.apache.org/
shiro功能
- Authentication：身份认证，登录，验证用户是不是拥有相应的身份；
- Authorization：授权，即权限认证，验证某一个用户是否具有具体的权限；
- Session Manager：会话管理，即用户登录之后就是第一次会话，在没有退出之前，他所有的信息都在会话中；会话可以是普通的JavaSE环境也可以是Web环境；
- Cryptography：加密，保护数据的安全性，如密码加密储存到数据库中，而不是明文储存
- Web Support：Web支持，可以非常容易的集成到Web环境
- Caching：缓存，比如用户登陆之后，其用户信息，拥有的角色，权限不必每一次去查看，这样就可以提高效率
- Concurrency：Shiro支持多线程应用的并发验证，即，如果在一个线程中开启另外一个线程，就能将权限自动的转过去
- Testing：提供测试支持
- Run as：允许一个用户假装成另外一个用户（如果他们允许）的身份进行访问
- Remember Me：记住我，这是一个非常常见的功能，即第一次登陆之后，下次之后不回在登录了
Shiro架构（外部）
从外部来看Shiro，即从应用程序上角度来观察shiro如何工作的
- subject：应用代码直接交互对象是
Subject，也就是说Shiro的对外API核心就是Subject，Subject代表了当前用户，这个用户不一定是一个具体的人，和当前对象交互的任何东西都是Subject，如网络爬虫，机器人等，和Subject的所有交互都会委托给SecurityManager；Subject其实是一个门面SecurityManager才是真正的执行者。 - SecurityManager：安全管理器即所有的与安全有关的操作都会与
SercurityManager交互，并且他管理着所有的subject - Realms：
Shiro从Realms获取安全数据（如用户，角色，权限），就是说SecurityManager要验证用户身份，那么他就得从Realms获取相应的用户进行匹配
