4.第四講源碼及一頭shiro視頻筆錄

1、Shiro第一章問候 Shiro 他大爺一頭Java1234_:527085608官網(wǎng)：http:Java1234群 16：481507269Java1234 官網(wǎng)：http:Java 學(xué)習(xí)路線圖：http:/javaxuexiluxiantu.htmlJava1234 免費資源匯總：http:/zy.htmlJava1234 VIP 資源匯總：http:/vipzy.html第一節(jié)：Shiro 簡介百科：ShiroShiro主頁：html第二節(jié)：ShirooWorld 實現(xiàn)Shiro認(rèn)證一頭第二章Java1234_:527085608官網(wǎng)：http:Java1234群 16：48150726

2、9第一節(jié)：Subject 認(rèn)證主體Subject 認(rèn)證主體包含兩個信息： Principals：Credentials：憑證，常見有；等等；第二節(jié)：認(rèn)證流程第三節(jié)：Realm&JDBC ReamlRealm：意思是域，Shiro 從 Realm 中獲取驗證數(shù)據(jù)；Realm 有很多種類，例如常見的 jdbc realm，jndi realm，text realm。Shiro第三章權(quán)限認(rèn)證(一頭)Java1234_:527085608官網(wǎng)：http:Java1234群 16：481507269第一節(jié)：權(quán)限認(rèn)證要素第二節(jié)：1，編程式基于角色的控制基于權(quán)限的控制2，注解式RequiresAuthent

3、ication 要求當(dāng)前 Subject 已經(jīng)在當(dāng)前的 ses中被驗證通過才能被或調(diào)用。 RequiresGuest 要求當(dāng)前的 Subject 是一個guest，也就是說，他們必須是在之前的 ses中沒有被驗證或被記住才能被或調(diào)用。RequiresPermiss(account:create) 要求當(dāng)前的 Subject 被允許一個或多個權(quán)限，以便執(zhí)行注解的方法。 RequiresRoles(administrator) 要求當(dāng)前的 Subject 擁有所有指定的角色。如果他們沒有，則該方法將不會被執(zhí)行，而且 AuthorizationException 異常將會被拋出。RequiresUs

4、er RequiresUser 注解需要當(dāng)前的 Subject 是一個應(yīng)用程序用戶才能被注解的類/實例/方法 或調(diào)用。一個“應(yīng)用程序用戶”被定義為一個擁有已知 ，或在當(dāng)前 ses 中由于通過驗證被確認(rèn)，或者在之前 ses 中的RememberMe服務(wù)被記住。3，JspGuest：用戶沒有驗證時顯示相應(yīng)信息，即游客信息；User：用戶已經(jīng)驗證/記住我登錄后顯示相應(yīng)的信息；Authenticated：用戶已經(jīng)驗證通過，即 Subject.login 登錄成功，不是記住我登錄的。 notAuthenticated：用戶沒有驗證通過，即沒有調(diào)用 Subject.login 進(jìn)行登錄，包括記住我自動登錄

5、的也屬于未進(jìn)行驗證。principal顯示用戶，默認(rèn)調(diào)用 Subject.getPrincipal()獲取，即 Primary Principal。 hasRole如果當(dāng)前 Subject 有角色將顯示 body 體內(nèi)容。lacksRole如果當(dāng)前 Subject 沒有角色將顯示 body 體內(nèi)容。hasAnyRoles如果當(dāng)前 Subject 有任意一個角色（或的關(guān)系）將顯示 body 體內(nèi)容。hasPermis如果當(dāng)前 Subject限將顯示 body 體內(nèi)容。lacksPermis如果當(dāng)前 Subject 沒限將顯示 body 體內(nèi)容。權(quán)限認(rèn)證，也就是控制，即在應(yīng)用中控制誰能哪些資源。在權(quán)限認(rèn)證中，最的三個要素是：權(quán)限，角色和用戶；權(quán)限，即操作資源的權(quán)利，比如某個頁面，以及對某個模塊的數(shù)據(jù)的添加，修改，刪除，查看的權(quán)利；角色，是權(quán)限的集合，一中角色可以包含多種權(quán)限；用戶，在 Shiro 中，代表系統(tǒng)的用戶，即 Subject；第三節(jié)：Permiss 對權(quán)限深入理解單個權(quán)限 query單個資源多個權(quán)限user:queryuser:add多值 user:query,adduser:query,add,update,deleteuser:*:view單個資源所限所有資源某個權(quán)限實例級別的權(quán)限控制單個實例的單個