Apache Shiro 使用手冊（一）Shiro架構介紹

Apache Shiro 使用手冊（一）Shiro架構介紹

一、什麼是Shiro 

Apache Shiro是一個強大易用的Java安全框架，提供了認證、授權、加密和會話管理等功能： 

認證- 用戶身分識別，常被稱為使用者「登入」；
授權- 存取控制；
密碼加密- 保護或隱藏資料防止被偷窺；
會話管理- 每位使用者相關的時間敏感的狀態。

對於任何一個應用程序，Shiro都可以提供全面的安全管理服務。並且相對於其他安全框架，Shiro要簡單的多。

二、Shiro的架構介紹 

首先，來了解Shiro的三個核心元件：Subject, SecurityManager 與 Realms. 如下圖： 

但是，在Shiro中，Subject這一概念並不僅僅指人，也可以是第三方進程、後台帳戶（Daemon Account）或其他類似事物。它僅僅意味著「當前跟軟體互動的東西」。但考慮到大多數目的和用途，你可以把它認為是Shiro的「使用者」概念。 

Subject代表了目前使用者的安全操作，SecurityManager管理所有使用者的安全操作。 

SecurityManager：它是Shiro框架的核心，典型的Facade模式，Shiro透過SecurityManager來管理內部元件實例，並透過它來提供安全管理的各種服務。 

Realm： Realm充當了Shiro與應用安全資料間的「橋樑」或「連接器」。也就是說，當使用者執行認證（登入）和授權（存取控制）驗證時，Shiro會從應用程式配置的Realm中尋找使用者及其權限資訊。 

從這個意義上講，Realm實質上是一個安全相關的DAO：它封裝了資料來源的連接細節，並在需要時將相關資料提供給Shiro。當配置Shiro時，你必須至少指定一個Realm，用於認證和（或）授權。配置多個Realm是可以的，但是至少需要一個。 

Shiro內建了可連接大量安全資料來源（又稱目錄）的Realm，如LDAP、關聯式資料庫（JDBC）、類似INI的文字設定資源以及屬性檔案等。如果預設的Realm無法滿足需求，你也可以插入代表自訂資料來源的自己的Realm實作。 

Shiro完整架構圖： 

除前文所講Subject、SecurityManager 、Realm三個核心元件外，Shiro主要元件還包括： 

Authenticatorator 身份的過程。這個過程的常見例子是大家都熟悉的「使用者/密碼」組合。多數使用者在登入軟體系統時，通常提供自己的使用者名稱（當事人）和支援他們的密碼（憑證）。如果儲存在系統中的密碼（或密碼表示）與使用者提供的匹配，他們就被認為通過認證。 

Authorizer ：授權實質上就是存取控制 - 控制使用者能夠存取應用程式中的哪些內容，例如資源、Web頁面等等。 

SessionManager ：在安全性框架領域，Apache Shiro提供了一些獨特的東西：可在任何應用程式或架構層一致地使用Session API。即，Shiro為任何應用提供了會話程式設計範式 - 從小型後台獨立應用到大型叢集Web應用。這意味著，那些希望使用會話的應用程式開發者，不必被迫使用Servlet或EJB容器了。或者，如果正在使用這些容器，開發者現在也可以選擇使用在任何層統一一致的會話API，取代Servlet或EJB機制。 

CacheManager :對Shiro的其他元件提供快取支援。

 以上就是Apache Shiro 使用手冊（一）Shiro架構介紹的內容，更多相關內容請關注PHP中文網（www.php.cn）！