Apache Shiro 核心组件

Subject（用户主体）

Subject 是 Shiro 中的核心概念之一，表示当前用户（可以是登录的用户或匿名用户）。它是与用户交互的主要接口，提供了对用户身份验证、授权和会话管理的操作支持。

背景介绍

对于许多维护老版JeecgBoot项目的开发者来说，权限框架的升级一直是个棘手问题。这篇文章分享一种实用的方案，用于将老版JeecgBoot中的Apache Shiro替换为更现代的Sa-Token框架。需要特别说明的是，新版JeecgBoot已经采用了Spring Security，本文主要针对那些由于各种原因无法升级到新版的历史项目。

优质文章，及时送达

前言

Shiro作为解决权限问题的常用框架，常用于解决认证、授权、加密、会话管理等场景。本文将对Shiro的认证和授权原理进行介绍：

• Shiro可以做什么？、

• Shiro是由什么组成的？

• 举个Shiro的例子呗？

• Shiro认证的原理是咋样的？

• Shiro授权的原理是咋样的？

这篇文章我们来学习如何使用 Spring Boot 集成 Apache Shiro 。安全应该是互联网公司的一道生命线，几乎任何的公司都会涉及到这方面的需求。在 Java 领域一般有 Spring Security、 Apache Shiro 等安全框架，但是由于 Spring Security 过于庞大和复杂，大多数公司会选择 Apache Shiro 来使用，这篇文章会先介绍一下 Apache Shiro ，在结合 Spring Boot 给出使用案例。

1. Shiro安全框架简介
2. Shiro概述

Shiro是apache旗下一个开源安全框架，它将软件系统的安全认证相关的功能抽取出来，实现用户身份认证，权限授权、加密、会话管理等功能，组成了一个通用的安全认证框架。使用shiro就可以非常快速地完成认证、授权等功能的开发，降低系统成本。
用户在进行资源访问时，要求系统要对用户进行权限控制,其具体流程如图-1所示：

1. Shiro概要架构

有人认为，PHP是每次请求都要初始化资源，这个开销非常大。由此，PHP不适合使用开发框架。

对于PHP，确实没有类的持久化，使得每次请求都要初始化资源，但是，这并不是开销的主要问题所在。最主要的问题，是在于开发PHP框架的人，对PHP本身的特性了解多少。最简单的，MVC需要检测UA，如果使用PHP自带的get_browser函数，那肯定是死定了。因为，使用上的方便与简单，导致的是性能的开销。

认为不可使用PHP开发框架的，还有的观点是：由于需要每次请求的时候初始化整个框架。其实，这也是一种误解。如果好好看看PHP源码，就会了解，PHP是按请求加载需要运行的文件，并不是整个框架。所以，对于框架本身，哪一种框架内核代码时越小，性能越好。

什么是框架？

框架就是功能的集合。

它有什么用？

框架可以加快开发进度为开发者节省大量的时间和精力。