Shiro筆記（一）基本概念
Shiro筆記（一）基本概念
一、簡介
Shiro是一個Java安全框架，可以幫助我們完成：認證、授權、加密、會話管理、與Web集成、緩存等。
Authentication：身份認證/登錄，驗證用戶是不是擁有相應的身份；
Authorization：授權，即權限驗證，驗證某個已認證的用戶是否擁有某個權限；即判斷用戶是否能做事情，常見的如：驗證某個用戶是否擁有某個角色。或者細粒度的驗證某個用戶對某個資源是否具有某個權限；
Session Manager：會話管理，即用戶登錄後就是一次會話，在沒有退出之前，它的所有信息都在會話中；會話可以是普通JavaSE環境的，也可以是如Web環境的；
Cryptography：
Web Support：Web支持，可以非常容易的集成到Web環境；
Caching：緩存，比如用戶登錄後，其用戶信息、擁有的角色/權限不必每次去查，這樣可以提高效率；
Concurrency：shiro支持多線程應用的並發驗證，即如在一個線程中開啟另一個線程，能把權限自動傳播過去；
Testing：提供測試支持；
Run As：允許一個用戶假裝為另一個用戶（如果他們允許）的身份進行訪問；
Remember Me：記住我，這個是非常常見的功能，即一次登錄後，下次再來的話不用登錄了。
記住一點，Shiro不會去維護用戶、維護權限；這些需要我們自己去設計
從應用程序角度的來觀察如何使用Shiro完成工作：
Subject：即當前用戶，在權限管理的應用程序裏往往需要知道誰能夠操作什麽，誰擁有操作該程序的權利，shiro中則需要通過Subject來提供基礎的當前用戶信息，Subject 不僅僅代表某個用戶，也可以是第三方進程、後臺帳戶（Daemon Account）或其他類似事物。
SecurityManager：管理所有Subject，這是Shiro框架的核心組件，可以把他看做是一個Shiro框架的全局管理組件，用於調度各種Shiro框架的服務。
Realm：域，Shiro從從Realm
Shiro筆記（一）基本概念