阿帕奇·希罗注重易用性，具有可靠的安全性，如可靠的认证、授权、加密和会话管理。 借助Shiro易于理解的API，您可以快速轻松地构建任何应该安全使用的应用程序。 我们走吧！这里有几个基本的准备和学习指南，可以帮助你更好地学习，包括1。阿帕奇·希罗Java安全框架简介:阿帕奇·希罗的首要目标是易于使用和理解。 安全有时会非常复杂，甚至令人痛苦，但也不尽然。 2.术语:由于术语的使用，安全性可能会令人困惑。 通过澄清几个核心概念，会让我们的生活变得更简单，也很容易理解它们是如何在Shiro API中体现的。 3.10分钟入门教程:10分钟了解Shiro框架的所有细节。 这个快速简单的教程向开发者展示了如何在他们的应用程序中使用Shiro。 (已出版)4。应该使用第一个Shiro:如果你是阿帕奇·希罗的新手，这个简短的教程将向你展示如何配置一个非常简单的由阿帕奇·希罗保护的安全应用程序。 我们将一路探索Shiro的核心概念，帮助你熟悉Shiro的设计和API。 5.架构:基于建模对于软件开发人员来说非常直观，阿帕奇·希罗在几乎任何应该使用的程序中都保持了直观易用的特性。 6.易于理解的文章:由阿帕奇·希罗社区成员撰写的文章和指南 7.阿帕奇·希罗项目背景:阿帕奇·希罗像大多数有用的工具一样，是根据需要而创建的。 了解详细的项目历史和使命陈述。 2.Shiro Java安全框架2.1简介什么是阿帕奇·希罗？阿帕奇·希罗是一个强大而灵活的开源安全框架，它可以干净地解决认证、授权、企业会话管理和加密。 阿帕奇·希罗的主要目标是易于使用和理解。 有时候，安全可能会非常复杂，甚至令人痛苦，但也不尽然。 框架要尽可能的掩盖复杂性，公开一个干净直观的API，这样才能简化开发者的努力，保证他们应该使用的程序的安全性。 这里有几件事可以用阿帕奇·希罗解决:？认证用户以验证他们的身份？对用户进行访问控制，例如:-确定是否可以为用户分配某个安全角色-确定是否可以允许用户执行某项操作？在任何环境中使用会话API，即使没有Web或EJB容器。 ？响应身份验证、访问控制或会话生命周期中的事件。 ？收集用户安全数据的一个或多个数据源，并将它们作为单个组合呈现给用户的“视图”。 ？我可以使用单点登录(SSO)功能吗？您可以使用“记住我”服务来关联用户，而无需登录...等等——所有这些都集成到一个有凝聚力且易于使用的API中。 Shiro试图为所有应用程序环境实现这些目标——从最简单的命令行应用程序到最大的企业应用程序，而不必被迫依赖其他第三方框架、容器或应用服务器。 当然，该项目旨在尽可能地集成到这些环境中，并且可以在任何环境中开箱即用。 2.2阿帕奇·希罗功能阿帕奇·希罗是一个全面的应用程序安全框架，具有许多功能。 下图显示了Shiro关注的地方，类似于本参考手册的组织结构:Shiro的目标是Shiro开发团队所说的“应用安全的四大基石”——认证、授权、会话管理和加密:？认证:有时称为“登录”，它是对用户行为是他们所声称的人的确认。 ？授权:访问控制的过程，即确定“谁”访问“什么” ？会话管理:即使在非web或EJB应用程序中，您也可以管理特定于用户的会话。 ？加密:加密算法用于确保数据的安全性和易用性。 其他作品可以在不同的应用环境中支持和强化这些问题，特别是:？Web支持:Shiro的Web支持API有助于轻松保护Web应用程序的安全性。 ？缓存:缓存是阿帕奇·希罗API中的一级公民，可以保证快速高效的安全操作。 ？并发性:阿帕奇·希罗支持具有并发功能的多线程应用程序。 ？测试:测试支持的存在有助于您编写单元测试和集成测试，并确保您的代码得到预期的保护。 ？“操作模式”:它允许用户假设剩下的工作使用户认同(如果允许的话)是ok的，有时它在管理方案中非常有用。 ？“记住我”:跨会话记住用户的身份，这样在被逼的时候，登录就好了。