❶ shior名詞解釋
Shiro是什麼
1、Apache Shiro是java的一個安全框架。對比另一個安全框架Spring Sercurity，它更簡單和靈活。
2、Shiro 可以非常容易的開發出足夠好的應用，其不僅可以用在JavaSE環境，也可以用JavaEE環境。
3、Shiro可以幫助我們完成：認證、授權、加密、會話管理、Web集成、緩存等。
shiro有三大核心組件：
1、Subject：是shiro提供給外界的唯一介面，外界發起的請求都必須通過subject，也就是說 Shiro 的對外API 核心就是 Subject。Subject 代表了當前「用戶」， 這個用戶不一定是一個具體的人，與當前應用交互的任何東西都是 Subject，如網路爬蟲，機器人等；與 Subject 的所有交互都會委託給 SecurityManager；Subject 其實是一個門面，SecurityManager 才是實際的執行者；
2、SecurityManager：安全管理器；是 Shiro 的核心；所有與安全有關的操作都會與SecurityManager 交互；且其管理著所有 Subject；它負責與 Shiro 的其他組件進行交互，它相當於 SpringMVC 中DispatcherServlet 的角色
3、Realm：Shiro 從 Realm 獲取安全數據（如用戶、角色、許可權），就是說SecurityManager 要驗證用戶身份，那麼它需要從 Realm 獲取相應的用戶進行比較以確定用戶身份是否合法；也需要從 Realm 得到用戶相應的角色/ 許可權進行驗證用戶是否能進行操作；可以把 Realm 看成 DataSource
❷ shiro是什麼
Shiro是Apache旗下一個強大的Java安全框架，主要用於實現用戶身份認證、許可權授權、加密和會話管理等功能。
主要功能：
- 身份認證：Shiro可以驗證用戶身份，確保用戶是他們所聲稱的人。這是通過比較用戶提供的憑證（如用戶名和密碼）與存儲在系統中的憑證來實現的。
- 許可權授權：一旦用戶身份得到驗證，Shiro可以進一步確定用戶是否有權訪問特定的資源或執行特定的操作。這是通過檢查用戶的角色和許可權來實現的。
- 加密：Shiro提供了加密功能，以保護敏感數據。這包括數據在存儲和傳輸過程中的加密，以確保數據的安全性。
- 會話管理：Shiro可以管理用戶的會話，包括會話的創建、維護和銷毀。這有助於跟蹤用戶的活動，並在用戶注銷或會話超時時清理資源。
核心組件：
- Subject：即「當前操作用戶」，代表了當前與系統交互的用戶實體。Subject提供了與用戶交互的API，如登錄、注銷等。
- SecurityManager：是Shiro的核心，管理所有用戶的安全操作。它負責協調Shiro的安全功能，如認證、授權、加密和會話管理等。
- Realms：充當了Shiro與應用安全數據間的「橋梁」。Realm負責從數據源（如資料庫、LDAP等）獲取安全數據，並將其提供給Shiro進行認證和授權等操作。
總之，Shiro是一個功能強大且易於使用的Java安全框架，它通過提供身份認證、許可權授權、加密和會話管理等功能，幫助開發人員構建安全的應用程序。
❸ java許可權框架有哪些
Java許可權框架主要包括以下幾種：
Apache Shiro
- 簡介：Apache Shiro是一個功能強大且易於使用的Java安全框架，提供了身份驗證、授權、密碼和會話管理等核心安全功能。
- 特點：Shiro框架設計簡潔直觀，開發者可以快速輕松地將其集成到應用程序中，以滿足各種安全需求。
Kasai
- 簡介：Kasai是一個基於Java的認證與授權框架，專注於為多用戶應用程序提供一個安全、易於管理的許可方案。
- 特點：Kasai框架提供了完善的認證和授權機制，幫助開發者構建安全的應用程序環境，同時簡化了許可權管理的復雜性。
OpenSAML
- 簡介：OpenSAML是一組開源的Java與C++類庫，實現了SAML（Security Assertion Markup Language）1.0與1.1規范。
- 特點：OpenSAML主要用於處理SAML斷言和協議，支持Web服務之間的安全認證和授權，是構建基於SAML的安全應用的重要工具。
Acegi（Spring Security前身）
- 簡介：Acegi安全系統是一個專為Spring Framework設計的安全框架，能夠與流行的Web容器無縫集成。
- 特點：Acegi提供了全面的安全功能，包括身份驗證、授權、訪問控制等，是Spring應用程序中常用的安全解決方案。需要注意的是，Acegi現已被Spring Security所取代，但了解其歷史背景對於理解Java安全框架的演變仍有幫助。
jGuard
- 簡介：jGuard是一個基於JAAS（Java Authentication and Authorization Service）的Java安全框架，主要用於解決Web應用程序的訪問控制問題。
- 特點：jGuard提供了靈活且強大的訪問控制機制，能夠幫助開發者輕松地實現基於角色的訪問控制（RBAC）等安全策略。
這些Java許可權框架各有特色，開發者可以根據具體的應用場景和安全需求選擇合適的框架來構建安全的應用程序。