spring security就直接提供了相應的功能；Shiro的話沒有提供默認實現，不過可以很容易的在Shiro中加入這個功能。那就是使用shiro強大的自定義訪問控制攔截器：AccessCo...

一、什么是Shiro Apache Shiro是一個強大易用的Java安全框架，提供了認證、授權、加密和會話管理等功能：

Apache Shiro 1.2.x 用戶指南》 中文翻譯。至今為止，Apache Shiro 的最新版本為 1.2.x，文中所用實例代碼,均包含中文注釋

歡迎來到Apache Shiro 10分鐘之旅！ 希望通過這個簡單、快速的示例，可以讓你對應用程序中使用Shiro有個深入的了解。嗯，10分鐘你應該可以搞定它。

apache shiro非常易于使用，如果是在標準java web環境下使用，你沒有必要去了解內部的工作流程。如果需要在非標準java web環境使用，就必須深入到它的整個對象圖中去。我希望在c...

Apache Shiro是Java的一個安全框架，shiro不僅可以用在JavaSE環境，也可以用在JavaEE環境。shiro可以幫助我們完成：認證、授權、加密、會話管理、與web集成、緩存等。

Apache Shiro的會話管理提供了一個非常令人興奮的功能，你可通過Shiro本身實現會話集群而不需要擔心容器的環境。你使用Shiro本身的會話和會話集群可以部署到Tomcat，Jetty，...

在嘗試保護你的應用時，你是否有過挫敗感？是否覺得現有的Java安全解決方案難以使用，只會讓你更糊涂？本文介紹的Apache Shiro，是一個不同尋常的Java安全框架，為保護應用提供了簡單而強...

Apache Shiro 是功能強大并且容易集成的開源權限框架，它能夠完成認證、授權、加密、會話管理等功能。認證和授權為權限控制的核心，簡單來說，“認證”就是證明你是誰？ Web 應用程序一般...

Apache Shiro入門總結

本文介紹了如何在WEB應用中使用Shiro進行身份認證。

Shiro 的JavaBean 兼容性使得它非常適合通過Spring XML 或其他基于Spring 的配置機制。Shiro 應用程序需要一個具有單例SecurityManager 實例的應用程...

Apache Shiro 是功能強大并且容易集成的開源權限框架，它能夠完成認證、授權、加密、會話管理等功能。認證和授權為權限控制的核心，簡單來說，“認證”就是證明你是誰？ Web 應用程序一般做...

Subject一詞是一個安全術語，其基本意思是“當前的操作用戶”。稱之為“用戶”并不準確，因為“用戶”一詞通常跟人相關。在安全領域，術語 “Subject”可以是人，也可以是第三方進程、后臺帳戶...

授權，亦即訪問控制，是管理資源訪問的過程，換言之，也就是控制在一個程序中“誰”有權利訪問“什么”。 授權的例子有：是否允許這個用戶查看這個頁面，編輯數據，看到按鈕，或者從這臺打印機打印？這...

驗證（Authentication）：身份驗證的過程--也就是證明一個用戶的真實身份。為了證明用戶身份，需要提供系統理解和相信的身份信息和證據。

Shiro 可以在任何環境下工作，從簡單的命令行程序到大型企業級集群項目，因為環境的多樣化，可以通過許多途徑來配合當前環境的配置方式進行配置，在本章我們來了解一下shiro核心支持的配置方式。

ApacheShiro的設計目標是使程序的安全變得簡單直觀而易于實現，shiro的核心設計參照大多數用戶對安全的思考模式--如何對某人（或某事）在與程序交互的環境中的進行安全控制。

如果你是初次接觸Apache Shiro，該文章將指導你創建一個初級的非常簡單的使用Apache Shiro進行安全認證的程序，同時我們將討論Shiro的核心理念以幫助你熟悉Shiro的設計方式...

Apache shiro 是一個強大而靈活的開源安全框架，可清晰地處理身份認證、授權、會話（session）和加密。