原创文章，转载请标明出处。

Shrio安全框架简介

• 认识shiro的整体架构，各组件的概念
• Shiro认证，授权的过程
• Shiro自定义的Realm,Filter
• Shiro Session管理
• Shiro 缓存管理
• Shrio集成Spring

Shiro简介

• Apache的强大灵活的开源安全框架
• 认证、授权、企业回话管理、安全加密、缓存等

SpringSecurity 和Shiro的比较

editByWpp.png

注意：推荐使用shiro spring官网用的也是shiro做权限管理

shiro架构

editByWpp.png

shirl 认证

editByWpp.png

授权

editByWpp.png

自定义realm

• 写在前面（先搞明白内置Realm）

内置Realm

• IniRealm
• JdbcRealm

Shiro加密

Shiro散列配置

• HashedCredentialsMatcher
• 自定义Realm中使用散列
• 盐

集成Spring

未完，待续。。。