一、介绍：
shiro是apache提供的强大而灵活的开源安全框架，它主要用来处理身份认证，授权，企业会话管理和加密。
shiro功能：用户验证、用户执行访问权限控制、在任何环境下使用session API，如cs程序。可以使用多数据源如同时使用oracle、mysql。单点登录(sso)支持。remember me服务。详细介绍还请看的使用手册：/reference.html
与spring security区别，个人觉得二者的主要区别是：
1、shiro灵活性强，易学易扩展。同时，不仅可以在web中使用，可以工作在任务环境内中。
2、acegi灵活性较差，比较难懂，同时与spring整合性好。
如果对权限要求比较高的项目，个人建议使用shiro，主要原因是可以很容易按业务需求进行扩展。
附件是对与shiro集成的jar整合及源码。
二、shiro与spring集成
shiro默认的配置，主要是加载ini文件进行初始化工作，具体配置，还请看的使用手册（/web.html）init文件不支持与spring的集成。此处主要是如何与spring及springmvc集成。
1、l中配置shiro过滤器，l中的配置类使用了spring的过滤代理类来完成。
Xml代码
2、在spring中的l文件中添加shiro配置：
shiro安全框架Java代码
anon org.apache.shiro.web.filter.authc.AnonymousFilter
authc org.apache.shiro.web.filter.authc.FormAuthenticatio nFilter
authcBasic org.apache.shiro.web.filter.authc.BasicHttpAuthenti cationFilter
logout org.apache.shiro.web.filter.authc.LogoutFilter
noSessionCrea tion org.apache.shiro.web.filter.session.NoSessionCreati onFilter
perms org.apache.shiro.web.filter.authz.PermissionsAuthor izationFilter
port org.apache.shiro.web.filter.authz.PortFilter
rest org.apache.shiro.web.filter.authz.HttpMethodPermiss ionFilter
roles org.apache.shiro.web.filter.authz.RolesAuthorizatio nFilter
ssl org.apache.shiro.web.filter.authz.SslFilter user org.apache.shiro.web.filter.authc.UserFilter
∙
∙anon：例子/admins/**=anon 没有参数，表示可以匿名使用。
authc：例如/admins/user/**=authc表示需要认证(登录)才能使用，没有参数。
authcBasic：例如/admins/user/**=authcBasic没有参数表示httpBasic认证。
roles：例子/admins/user/**=roles[admin]，参数可以写多个，多个时必须加上引号，并且参数之间用逗号分割，当有多个参数时，例如admins/user/**=roles["admin,guest"]，每个参数通过才算通过，相当于hasAllRoles()方法。
perms：例子/admins/user/**=perms[user:add:*]，参数可以写多个，多个时必须加上引号，并且参数之间用逗号分割，例如/admins/user/**=perms["user:add:*,user:modify:*"]，当有多个参数时必须每个参数都通过才通过，想当于isPermitedAll()方法。
rest：例子/admins/user/**=rest[user]，根据请求的方法，相当于
/admins/user/**=perms[user:method] ，其中method为post，get，delete等。
port：例子/admins/user/**=port[8081]，当请求的url的端口不是8081是跳转到
schemal://serverName:8081?queryString，其中schmal是协议http或https等，
serverName是你访问的host,8081是url配置里port的端口，queryString是你访问的url里的？后面的参数。
ssl：例子/admins/user/**=ssl没有参数，表示安全的url请求，协议为https
user：例如/admins/user/**=user没有参数表示必须存在用户，当登入操作时不做检查
∙
注：这些过滤器中anon，authcBasic，auchc，user是认证过滤器，perms，roles，ssl，rest，port是授权过滤器
∙至此配置工作已完成。
简单登录操作：
login.jsp代码
Jsp代码
springMVC控制层代码：

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。