如何使用Spring Boot 2和Shiro构建身份验证示例？

本文共计1217个文字，预计阅读时间需要5分钟。

Shiro 是一个功能强大且易于使用的Java安全框架，官网：https://shiro.apache.org。

主要功能包括身份验证、授权、加密和会话管理。

其他特性：支持Web应用、缓存、测试支持、允许多用户登录。

Shiro是一个功能强大且易于使用的Java安全框架，官网：shiro.apache.org/。

主要功能有身份验证、授权、加密和会话管理。

其它特性有Web支持、缓存、测试支持、允许一个用户用另一个用户的身份进行访问、记住我。

Shiro有三个核心组件：Subject，SecurityManager和 Realm。

Subject：即当前操作“用户”，“用户”并不仅仅指人，也可以是第三方进程、后台帐户或其他类似事物。

SecurityManager：安全管理器，Shiro框架的核心，通过SecurityManager来管理所有Subject，并通过它来提供安全管理的各种服务。

Realm：域，充当了Shiro与应用安全数据间的“桥梁”或者“连接器”。也就是说，当对用户执行认证（登录）和授权（访问控制）验证时，Shiro会从应用配置的Realm中查找用户及其权限信息。当配置Shiro时，必须至少指定一个Realm，用于认证和（或）授权。