ApacheShiro核心架构概念

• 官方文档&＃xff1a;https://shiro.apache.org/architecture.html
  

1.Subject&＃xff08;主体&＃xff09;

把用户或者程序称为主体&＃xff08;如用户&＃xff0c;第三方服务&＃xff0c;cron作业&＃xff09;&＃xff0c;主体去访问系统或者资源

2.SecurityManager&＃xff08;安全管理器&＃xff09;

Subject的认证和授权都在安全管理器下进行

3.Authenticator&＃xff08;认证器&＃xff09;

主要负责Subject的认证

4.Authorizer&＃xff08;授权器&＃xff09;

主要负责Subject的授权, 控制subject拥有的角色或者权限

5.SessionManager&＃xff08;会话管理器&＃xff09;

创建和管理用户会话生命周期&＃xff0c;从而为所有环境中的用户提供健壮的会话体验。这是安全框架世界中的一个独特特性——Shiro能够在任何环境中本地管理用户会话&＃xff0c;即使没有可用的Web/Servlet或EJB容器。默认情况下&＃xff0c;Shiro将使用现有的会话机制(例如Servlet容器)&＃xff0c;但如果没有&＃xff0c;例如在一个独立的应用程序或非web环境中&＃xff0c;它将使用其内置的企业会话管理来提供相同的进程

6.Cache Manager&＃xff08;缓存管理器&＃xff09;

认证或授权信息&＃xff0c;通过缓存进行管理&＃xff0c;提高性能

7.Cryptography&＃xff08;加解密&＃xff09;

Shiro的加密包包含易于使用和理解的加密密码&＃xff0c;通过哈希和不同的编解码器实现。这个包中的所有类都经过精心设计&＃xff0c;非常易于使用和理解。Shiro的加密api简化了复杂的Java机制&＃xff0c;使加密技术易于为普通人使用。

8.Realms&＃xff08;数据域&＃xff09;

Realms充当Shiro和应用程序安全数据之间的“桥梁”或“连接器”&＃xff0c;类似于jdbc连接数据库&＃xff1b; 通过realms可以获取认证授权相关信息