SpringBoot如何通过Shiro示例代码实现权限管理？

本文共计2867个文字，预计阅读时间需要12分钟。

之前在SSM项目中使用过Shiro，发现Shiro的权限管理做得确实不错，但在SSM项目中的配置过于复杂。这次在SpringBoot中使用Shiro，下面简单介绍一下Apache Shiro。

Apache Shiro是一个强大且易于使用的Java安全框架，它提供了一个易于理解的API，用于实现身份验证、授权、会话管理和加密等安全功能。Shiro的核心功能包括：Subject、SecurityManager、Realm、Session、Authentication、Authorization等。

之前在 SSM 项目中使用过 shiro，发现 shiro 的权限管理做的真不错，但是在 SSM 项目中的配置太繁杂了，于是这次在 SpringBoot 中使用了 shiro，下面一起看看吧

一、简介

Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序。

三个核心组件：

1、Subject

即“当前操作用户”。但是，在 Shiro 中，Subject 这一概念并不仅仅指人，也可以是第三方进程、后台帐户（Daemon Account）或其他类似事物。它仅仅意味着“当前跟软件交互的东西”。Subject 代表了当前用户的安全操作，SecurityManager 则管理所有用户的安全操作。