Shiro 是當(dāng)今常見的安全框架，主要用于用戶認(rèn)證和授權(quán)。在動(dòng)力節(jié)點(diǎn)的Shiro視頻教程當(dāng)中，會(huì)為大家進(jìn)行詳細(xì)的講解，視頻教程內(nèi)容由淺到深，通俗易懂，即使是小白也可以聽懂哦。

Shiro 有相當(dāng)?shù)膹?fù)雜性，為了讓學(xué)習(xí)更流暢，本系列教程系統(tǒng)地按照以下節(jié)奏，循序漸進(jìn)，順手展開，難度越來越大，在使用Shiro之前，先登錄，各種權(quán)限，各種花哨的代碼，不同系統(tǒng)的處理方式很可能千差萬別。

但是使用 Shiro 這個(gè)安全框架后，我們做權(quán)限的方式是一致的，好處是你的代碼對(duì)我來說看起來很容易，你懂我的代碼。

Shiro 比較成熟，基本可以滿足大部分權(quán)限需求。

以下是您可以使用 Apache Shiro 執(zhí)行的一些操作：

對(duì)用戶進(jìn)行身份驗(yàn)證以驗(yàn)證其身份

對(duì)用戶進(jìn)行訪問控制，例如：

確定是否為用戶分配了特定的安全角色

確定是否允許用戶做某事

在任何環(huán)境中使用會(huì)話 API，即使沒有 Web 或 EJB 容器。

在身份驗(yàn)證、訪問控制或會(huì)話生命周期內(nèi)對(duì)事件做出反應(yīng)。

聚合 1 個(gè)或多個(gè)用戶安全數(shù)據(jù)的數(shù)據(jù)源，并將其全部呈現(xiàn)為單個(gè)復(fù)合用戶“視圖”。

啟用單點(diǎn)登錄 (SSO) 功能

為無需登錄的用戶關(guān)聯(lián)啟用“記住我”服務(wù)……等等 - 所有這些都集成到一個(gè)有凝聚力且易于使用的 API 中。

Shiro 試圖為所有應(yīng)用程序環(huán)境實(shí)現(xiàn)這些目標(biāo)——從最簡(jiǎn)單的命令行應(yīng)用程序到最大的企業(yè)應(yīng)用程序，而不強(qiáng)制依賴于其他 3rd 方框架、容器或應(yīng)用程序服務(wù)器。當(dāng)然，該項(xiàng)目旨在盡可能集成到這些環(huán)境中，但它可以在任何環(huán)境中開箱即用。