Apache Shiro 学习资料

Apache Shiro 是ASF旗下的一款开源软件，提供了一个强大而灵活的安全框架。可为任何应用提供安全保障 — 从命令行应用、移动应用到大型网络及企业应用。

在这里整理下自己在学习这款开源软件过程中的一些理解和认识，与大家一起分享。随着学习的深入不断来完善此文档。

以Shiro开发团队所称的“四大安全基石”-认证、授权、会话管理和加密这四个方面进行说明:

认证（Authentication）

Apache Shiro 身份认证实例

使用Apache Shiro在Web应用中实现身份认证，将Shiro与Spring进行集成，使用内嵌的derby数据库存储用户信息。

基于LDAP的身份认证

一个简单的实验来说明Shiro是如何支持LDAP的。

基于LDAP两次绑定的身份认证

自己写了一个认证类，实现了“两次绑定”验证。

授权（Authorization）

Apache Shiro 身份认证实例

使用Apache Shiro进行授权控制，基于事先定义好的角色控制用户的操作权限。

基于Apache Shiro 提供的标签库，在JSP页面上根据用户的授权状态来控制不同的操作行为。

Apache Shiro 基于权限授权

在Apache Shiro中使用基于角色的访问控制和基于资源的访问控制。

会话管理（Session Management）

加密（Cryptography）