什么是shiro？

Shiro是apache的一个开源权限管理的框架，它实现用户身份认证，权限授权、加密、会话管理等功能，组成了一个通用的安全认证框架

        使用shiro来实现权限管理，可以非常有效的提高团队开发效率，从而降低开发成本以及维护成本。

shiro 的基本架构

Subject：主体，subject记录了当前操作的用户信息。我们对这个subject进行认证和授权。

 

SecurityManager：安全管理者，主体进行认证和授权都 是通过securityManager进行。是shiro的核心。

 

Authenticator：用于用户登录认证的，主体的认证是否通过都是由authenticator来做的。

 

Authorizer：授权鉴权，主体进行授权是否通过由authorizer来做的。

 

Session Manager：web应用中需要对session进行会话管理，那么shiro本身也有session管理的方式，用sessionManager来做的。这个可以用来实现单点登录sso。

 

SessionDao：  统一管理session，不论是分布式还是单应用都帮你做好了。比如对session的塞入一个用户和删除一个用户，而这个是用的redis这样的缓存的话，就要用到sessionDAO。

 

Cache Manager：缓存管理者，将用户权限信息缓存起来，这样可以提高性能，不必频繁地读取数据库，减少数据库压力。ehcache，redis等

 

realm：领域，范围，可以理解为数据源，认证和授权的相关数据都是存在这里的。

 

cryptography：密码管理，提供各种类型的加密算法，比如MD5等。

 

使用shiro所需要的jar包(基础)

<shiro.version>1.3.2</shiro.version>

 

<!-- shiro -->

<dependency>

<groupId>org.apache.shiro</groupId>

<artifactId>shiro-core</artifactId>

<version>${shiro.version}</version>

</dependency>

<dependency>

<groupId>org.apache.shiro</groupId>

<artifactId>shiro-web</artifactId>

<version>${shiro.version}</version>

</dependency>

<dependency>

<groupId>org.apache.shiro</groupId>

<artifactId>shiro-spring</artifactId>

<version>${shiro.version}</version>

</dependency>

<dependency>

<groupId>org.apache.shiro</groupId>

<artifactId>shiro-ehcache</artifactId>

<version>${shiro.version}</version>

</dependency>

<dependency>

<groupId>org.apache.shiro</groupId>

<artifactId>shiro-quartz</artifactId>

<version>${shiro.version}</version>

</dependency>