Apache Shiro(Java安全框架)v1.7.1官方版

Apache Shiro 是一个功能强大且易于使用的Java 安全框架，它执行身份验证、授权、加密和会话管理，可用于保护任何应用程序- 从命令行应用程序、移动应用程序到最大的Web 和企业应用程序。

Apache Shiro 是一个功能强大且易于使用的Java 安全框架，它执行身份验证、授权、加密和会话管理，可用于保护任何应用程序- 从命令行应用程序、移动应用程序到最大的Web 和企业应用程序。

软件特点

便于使用

易用性是该项目的最终目标。应用程序安全性可能非常令人困惑和令人沮丧，并被视为“必要的罪恶”。如果你让它变得易于使用，以便新手程序员可以开始使用它，那么痛苦就不必了。

综合的

Apache Shiro 声称没有其他安全框架具有如此广泛的范围，因此它可能是满足您安全需求的“一站式商店”。

灵活的

Apache Shiro 可以在任何应用程序环境中工作。虽然它可以在Web、EJB 和IoC 环境中运行，但它们不是必需的。 Shiro 也不需要任何规范，甚至不需要很多依赖项。

支持网络

Apache Shiro 具有出色的Web 应用程序支持，允许您基于应用程序URL 和REST 等Web 协议创建灵活的安全策略，同时还提供一组JSP 库来控制页面输出。

可插拔的

Shiro 干净的API 和设计模式使得它可以轻松地与许多其他框架和应用程序集成。您将看到Shiro 与Spring、Grails、Wicket、Tapestry、Mule、Apache Camel、Vaadin 等框架无缝集成。

支持的

Apache Shiro 是Apache 软件基金会的一部分，该组织被证明以其社区的最佳利益为出发点。来自项目开发和用户团体的友好公民随时可以提供帮助。如果需要，Katasoft 等商业公司也可以提供专业支持和服务。

Shiro 提供应用程序安全API 来执行以下操作（我喜欢将它们称为应用程序安全的4 个基石）：

身份验证- 证明用户的身份，通常称为用户“登录”。

授权-访问控制

密码学- 保护或隐藏数据免遭窥探

会话管理- 每个用户的时间敏感状态

Shiro 还支持一些辅助功能，例如Web 应用程序安全性、单元测试和多线程支持，但它们的存在是为了增强上述四个主要方面。