Apache Shiro 1.6.0 发布！修复绕过授权高危漏洞

Apache Shiro 是一个强大且易用的 Java 安全框架,执行身份验证、授权、密码和会话管理。使用 Shiro 的易于理解的 API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序。

Shiro 的优势与适用场景

优势

• 简单易用

1.基本信息。

[查看开源项目](
https://gitee.com/yadong.zhang/DBlog)

Apache Shiro 核心组件

Subject（用户主体）

Subject 是 Shiro 中的核心概念之一，表示当前用户（可以是登录的用户或匿名用户）。它是与用户交互的主要接口，提供了对用户身份验证、授权和会话管理的操作支持。

背景介绍

对于许多维护老版JeecgBoot项目的开发者来说，权限框架的升级一直是个棘手问题。这篇文章分享一种实用的方案，用于将老版JeecgBoot中的Apache Shiro替换为更现代的Sa-Token框架。需要特别说明的是，新版JeecgBoot已经采用了Spring Security，本文主要针对那些由于各种原因无法升级到新版的历史项目。

优质文章，及时送达

前言

Shiro作为解决权限问题的常用框架，常用于解决认证、授权、加密、会话管理等场景。本文将对Shiro的认证和授权原理进行介绍：

• Shiro可以做什么？、

• Shiro是由什么组成的？

• 举个Shiro的例子呗？

• Shiro认证的原理是咋样的？

• Shiro授权的原理是咋样的？

这篇文章我们来学习如何使用 Spring Boot 集成 Apache Shiro 。安全应该是互联网公司的一道生命线，几乎任何的公司都会涉及到这方面的需求。在 Java 领域一般有 Spring Security、 Apache Shiro 等安全框架，但是由于 Spring Security 过于庞大和复杂，大多数公司会选择 Apache Shiro 来使用，这篇文章会先介绍一下 Apache Shiro ，在结合 Spring Boot 给出使用案例。

1. Shiro安全框架简介
2. Shiro概述

Shiro是apache旗下一个开源安全框架，它将软件系统的安全认证相关的功能抽取出来，实现用户身份认证，权限授权、加密、会话管理等功能，组成了一个通用的安全认证框架。使用shiro就可以非常快速地完成认证、授权等功能的开发，降低系统成本。
用户在进行资源访问时，要求系统要对用户进行权限控制,其具体流程如图-1所示：

1. Shiro概要架构