您好,登錄后才能下訂單哦!
今天給大家介紹一下web開發(fā)安全框架中的Apache Shiro的應用是怎樣的。文章的內(nèi)容小編覺得不錯,現(xiàn)在給大家分享一下,覺得有需要的朋友可以了解一下,希望對大家有所幫助,下面跟著小編的思路一起來閱讀吧。
前階段就hadoop的分享了一些內(nèi)容,希望對新手入門的朋友有點幫助吧!對于hadoop新手入門的,還是比較推薦大快搜索的DKHadoop發(fā)行版,三節(jié)點標準版還是值得擁有的(三節(jié)點的標準版是可以免費下載的,與付費版的目前功能一樣,只是節(jié)點數(shù)量不同,對于新手而言三節(jié)點的夠用了)。正在學習hadoop可以下載一下研究學習之用,也可以留言向我索要!
今天準備分享一下Apache Shiro 在web開發(fā)中的應用。shiro安全框架是目前為止作為登錄注冊最常用的框架,因為它十分的強大簡單,提供了認證、授權、加密和會話管理等功能 。
shiro能做什么?
認證:驗證用戶的身份
授權:對用戶執(zhí)行訪問控制:判斷用戶是否被允許做某事
會話管理:在任何環(huán)境下使用 Session API,即使沒有 Web 或EJB 容器。
加密:以更簡潔易用的方式使用加密功能,保護或隱藏數(shù)據(jù)防止被偷窺
Realms:聚集一個或多個用戶安全數(shù)據(jù)的數(shù)據(jù)源
單點登錄(SSO)功能。
為沒有關聯(lián)到登錄的用戶啟用 "Remember Me“ 服務
Shiro 的四大核心部分
Authentication(身份驗證):簡稱為“登錄”,即證明用戶是誰。
Authorization(授權):訪問控制的過程,即決定是否有權限去訪問受保護的資源。
Session Management(會話管理):管理用戶特定的會話,即使在非 Web 或 EJB 應用程序。
Cryptography(加密):通過使用加密算法保持數(shù)據(jù)安全
shiro的三個核心組件:
Subject :正與系統(tǒng)進行交互的人,或某一個第三方服務。所有 Subject 實例都被綁定到(且這是必須的)一個SecurityManager 上。
SecurityManager:Shiro 架構的心臟,用來協(xié)調(diào)內(nèi)部各安全組件,管理內(nèi)部組件實例,并通過它來提供安全管理的各種服務。當 Shiro 與一個 Subject 進行交互時,實質上是幕后的 SecurityManager 處理所有繁重的 Subject 安全操作。
Realms :本質上是一個特定安全的 DAO。當配置 Shiro 時,必須指定至少一個 Realm 用來進行身份驗證和/或授權。Shiro 提供了多種可用的 Realms 來獲取安全相關的數(shù)據(jù)。如關系數(shù)據(jù)庫(JDBC),INI 及屬性文件等??梢远x自己 Realm 實現(xiàn)來代表自定義的數(shù)據(jù)源。
shiro整合SSM框架:
1.加入 jar 包
2.配置 web.xml 文件
在web.xml中加入以下代碼—shiro過濾器。
<filter>
<filter-name>shiroFilter</filter-name>
<filter-class>
org.springframework.web.filter.DelegatingFilterProxy
</filter-class>
<init-param>
<param-name>targetFilterLifecycle</param-name>
<param-value>true</param-value>
</init-param>
</filter>
<filter-mapping>
<filter-name>shiroFilter</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>
3.在 Spring 的配置文件中配置 Shiro
Springmvc配置文件中:
Spring配置文件中導入shiro配置文件:
<!-- 包含shiro的配置文件 -->
<import resource="classpath:applicationContext-shiro.xml"/>新建applicationContext-shiro.xml
到這一步,配置文件都基本準備好了,接下來要寫Realm方法了,新建shiro包,在包下新建MyRealm.java文件繼承AuthorizingRealm
以上配置已經(jīng)完成,接下來通過action進行驗證
//登錄認證
@RequestMapping("/shiro-login")
public String login(@RequestParam("username") String username,
@RequestParam("password") String password){
Subject subject = SecurityUtils.getSubject();
UsernamePasswordToken token = new UsernamePasswordToken(username, password);
try {
//執(zhí)行認證操作.
subject.login(token);
}catch (AuthenticationException ae) {
System.out.println("登陸失敗: " + ae.getMessage());
return "/index";
}
return "/shiro-success";
}
//提示:記得在注冊中密碼存入數(shù)據(jù)庫前也記得加密哦,提供一個utils方法
//進行shiro加密,返回加密后的結果
public static String md5(String pass){
String saltSource = "blog";
String hashAlgorithmName = "MD5";
Object salt = new Md5Hash(saltSource);
int hashIterations = 1024;
Object result = new SimpleHash(hashAlgorithmName, pass, salt, hashIterations);
String password = result.toString();
return password;
}
shiro登錄驗證到這里完了,shiro主要是進行登陸認證,權限以及菜單模塊的設置。
以上就是web開發(fā)安全框架中的Apache Shiro的應用是怎樣的的全部內(nèi)容了,更多與web開發(fā)安全框架中的Apache Shiro的應用是怎樣的相關的內(nèi)容可以搜索億速云之前的文章或者瀏覽下面的文章進行學習哈!相信小編會給大家增添更多知識,希望大家能夠支持一下億速云!
免責聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉載和分享為主,文章觀點不代表本網(wǎng)站立場,如果涉及侵權請聯(lián)系站長郵箱:is@yisu.com進行舉報,并提供相關證據(jù),一經(jīng)查實,將立刻刪除涉嫌侵權內(nèi)容。