Java?shiro安全框架使用介绍_java

来源:脚本之家  责任编辑:小易  
目录
1.shiro安全框架1.1 什么是权限管理1.2 什么是身份认证1.3 什么是授权1.4 认证授权框架有哪些2.使用shiro完成认证工作2.1 shiro中认证的关键对象2.2 认证流程2.3 项目代码2.3.1 依赖2.3.2 创建ini文件2.3.3 测试代码2.4 认证的原理3.授权3.1 修改ini文件3.2 修改代码

1.shiro安全框架

Apache Shiro 是一个强大易用的 Java 安全框架,提供了认证、授权、加密和session会话管理等功能,对于任何一个应用程序,Shiro 都可以提供全面的安全管理服务。并且相对于其他安全框架spring security,Shiro 要简单的多。

Shiro是apache旗下一个开源框架,它将软件系统的安全认证相关的功能抽取出来,实现用户身份认证,权限授权、加密、会话管理等功能,组成了一个通用的安全认证框架。

Shiro可以非常容易的开发出足够好的应用,其不仅可以用在JavaSE环境,也可以用在JavaEE环境。Shiro可以帮助我们完成:认证、授权、加密、会话管理、与Web集成、缓存等。

1.1 什么是权限管理

基本上涉及到用户参与的系统都要进行权限管理,权限管理属于系统安全的范畴,权限管理实现对用户访问系统的控制,按照安全规则或者安全策略控制用户可以访问而且只能访问自己被授权的资源。

权限管理包括用户身份认证和授权两部分,简称认证授权。对于需要访问控制的资源用户首先经过身份认证,认证通过后用户具有该资源的访问权限方可访问。

1.2 什么是身份认证

身份认证,就是判断一个用户是否为合法用户的处理过程。最常用的简单身份认证方式是系统通过核对用户输入的用户名和口令,看其是否与系统中存储的该用户的用户名和口令一致,来判断用户身份是否正确。对于采用指纹等系统,则出示指纹;对于硬件Key等刷卡系统,则需要刷卡。

1.3 什么是授权

授权,即访问控制,控制谁能访问哪些资源。主体进行身份认证后需要分配权限方可访问系统的资源,对于某些资源没有权限是无法访问的 .

1.4 认证授权框架有哪些

shiro框架和spring security框架 这款框架是现在市面比较流行。

2.使用shiro完成认证工作

2.1 shiro中认证的关键对象

Subject:主体访问系统的用户,主体可以是用户、程序等,进行认证的都称为主体;

Principal:身份信息----账号是主体(subject)进行身份认证的标识,标识必须具有唯一性,如用户名、手机号、邮箱地址等,一个主体可以有多个身份,但是必须有一个主身份(Primary Principal)。

credential:凭证信息---密码是只有主体自己知道的安全信息,如密码、证书等。

2.2 认证流程

2.3 项目代码

1.先不用数据库来进行身份认证,--我们ini文件,window系统文件,该文件中可以存放账号和密码。

(1) 创建一个maven java工程

2.3.1 依赖

 <dependency>
            <groupId>org.apache.shiro</groupId>
            <artifactId>shiro-core</artifactId>
            <version>1.9.0</version>
        </dependency>

2.3.2 创建ini文件

2.3.3 测试代码

public class Test01 {
    public static void main(String[] args) {
        //1.获取SecurityManager对象
        DefaultSecurityManager securityManager=new DefaultSecurityManager();
        //2.读取ini文件
        IniRealm iniRealm=new IniRealm("classpath:shiro.ini");
        //3。设置securityManager的realm
        securityManager.setRealm(iniRealm);
        //4.设置securityManager上下文生效
        SecurityUtils.setSecurityManager(securityManager);
        //5.获取subject的主体对象
        Subject subject=SecurityUtils.getSubject();
        try{
            //UsernamePasswordToken作用是封装你输入的账号和密码 是客户自己输入的 用来进行比较与realm
            UsernamePasswordToken token=new UsernamePasswordToken("admin","123456");
            //抛出异常 比对shiro中realm和自己的对比,如果一致则登录成功,不一致则登录失败
            subject.login(token);
            System.out.println("登陆成功");
        }catch(Exception e){
            e.printStackTrace();
            System.out.println("登陆失败");
        }
    }
}

2.4 认证的原理

Subject: 主题 登录信息提交给SecurityManager --->认证器Authenticator---->根据你的realm提供的数据进行相关的认证。 realm---与数据源交互的类。

3.授权

3.1 修改ini文件

3.2 修改代码

public class Test01 {
    public static void main(String[] args) {
        //1.获取SecurityManager对象
        DefaultSecurityManager securityManager=new DefaultSecurityManager();
        //2.读取ini文件
        IniRealm iniRealm=new IniRealm("classpath:shiro.ini");
        //3。设置securityManager的realm
        securityManager.setRealm(iniRealm);
        //4.设置securityManager上下文生效
        SecurityUtils.setSecurityManager(securityManager);
        //5.获取subject的主体对象
        Subject subject=SecurityUtils.getSubject();
        try{
            //UsernamePasswordToken作用是封装你输入的账号和密码 是客户自己输入的 用来进行比较与realm
            UsernamePasswordToken token=new UsernamePasswordToken("admin","123456");
            //抛出异常 比对shiro中realm和自己的对比,如果一致则登录成功,不一致则登录失败
            subject.login(token);
            System.out.println("登陆成功");
        }catch(Exception e){
            e.printStackTrace();
            System.out.println("登陆失败");
        }
        System.out.println("=========================登陆后===========================");
        boolean authenticated = subject.isAuthenticated();
        if(authenticated){
            //判断当前登录者是否具有user:query权限
            boolean permitted = subject.isPermitted("user:update");
            System.out.println(permitted);
            //从角色角度
            boolean role1 = subject.hasRole("role1");
            System.out.println(role1);
        }else {
            System.out.println("请先认证");
        }
    }
}

到此这篇关于Java shiro安全框架使用介绍的文章就介绍到这了,更多相关Java shiro安全框架内容请搜索真格学网以前的文章或继续浏览下面的相关文章希望大家以后多多支持真格学网!

您可能感兴趣的文章:Java Apache Shiro安全框架快速开发详解流程Java安全框架——Shiro的使用详解(附springboot整合Shiro的demo)Java?SpringBoot整合shiro-spring-boot-starterqi项目报错解决详解Java springboot 整合Shiro框架Java中基于Shiro,JWT实现微信小程序登录完整例子及实现过程java shiro实现退出登陆清空缓存Java中SSM+Shiro系统登录验证码的实现方法

  • 本文相关:
  • spring之spel表达式详解
  • java dubbo框架知识点梳理
  • java加密算法- 非对称加密算法(dh,rsa)的详细介绍
  • solr在java中的使用实例代码
  • java?mybatis的初始化之mapper.xml映射文件的详解
  • 实体类或对象序列化时,忽略为空属性的操作
  • java多例设计模式实例详解
  • 手把手带你了解java-stream流方法学习及总结
  • @requestparam使用defaultvalue属性设置默认值的操作
  • java中generic实例详解
  • 网站首页网页制作脚本下载服务器操作系统网站运营平面设计媒体动画电脑基础硬件教程网络安全c#教程vbvb.netc 语言java编程delphijavaandroidiosswiftscala易语言汇编语言r语言其它相关首页javajava apache shiro安全框架快速开发详解流程java安全框架——shiro的使用详解(附springboot整合shiro的demo)java?springboot整合shiro-spring-boot-starterqi项目报错解决详解java springboot 整合shiro框架java中基于shiro,jwt实现微信小程序登录完整例子及实现过程java shiro实现退出登陆清空缓存java中ssm+shiro系统登录验证码的实现方法spring之spel表达式详解java dubbo框架知识点梳理java加密算法- 非对称加密算法(dh,rsa)的详细介绍solr在java中的使用实例代码java?mybatis的初始化之mapper.xml映射文件的详解实体类或对象序列化时,忽略为空属性的操作java多例设计模式实例详解手把手带你了解java-stream流方法学习及总结@requestparam使用defaultvalue属性设置默认值的操作java中generic实例详解intellij idea 2020最新intellij?idea?2020.2.3永久破解激活java使double保留两位小数的多方法 java保留两位idea2021.2永久激活码最新超详细(激活到2099)idea 2020版本最新破解教程可激活至2089java8 十大新特性详解2020.2 intellij ideajava.net.socketexception: connidea?2020.3最新永久激活码(免费激活到?209java写入文件的几种方法分享java定时器timer的使用方法代码示例详解spring cloud分布式关于熔断器springboot实现发送邮件spring事务捕获异常后依旧回滚的解决springboot项目中接口防刷的完整代码详解kotlin中的面向对象(一)详解java的mybatis框架与spring框架整合中的映射器注入java程序执行过程及内存机制详解java单例模式的8种写法(推荐)java关系操作符简写介绍
    免责声明 - 关于我们 - 联系我们 - 广告联系 - 友情链接 - 帮助中心 - 频道导航
    Copyright © 2017 www.zgxue.com All Rights Reserved