Apache Shiro

2015年12月21日 (一) 07:38的版本

您可以在Wikipedia上了解到此条目的英文信息 Apache Shiro Thanks, Wikipedia.

Apache Shiro：Java安全框架，提供了认证、授权、加密和会话管理功能，可为任何应用提供安全保障，从命令行应用、移动应用到大型网络及企业应用。

简介

Shiro功能：

• 基于POJO/J2SE(IoC友好)；
• 认证：用户身份识别；
• 授权：访问控制；
• 密码加密：保护或隐藏数据防止被偷窥；
• 会话管理：每用户相关的时间敏感的状态；
• 集群管理：支持Ehcache, Coherence, GigaSpaces等方案；
• 事件监听：监听会话期间的生命周期事件，如：会话超时时更新用户记录；
• 用于单点登录(SSO)

核心概念

Apache Shiro有三个核心概念：Subject，SecurityManager和Realms

图集

链接

• Apache Shiro官网
• Apache Shir Maven Doc
• 让Apache Shiro保护你的应用

<discussion>characters_max=300</discussion>