Shiro是什么
Shiro是一個(gè)Java平臺(tái)的開源權(quán)限框架,用于認(rèn)證和訪問授權(quán)。具體來說,滿足對(duì)如下元素的支持:
Q:對(duì)組的支持?
A:shiro默認(rèn)不支持對(duì)組設(shè)置權(quán)限。
Q:是否可以滿足對(duì)組進(jìn)行角色分配的需求?
A:擴(kuò)展Realm,可以支持對(duì)組進(jìn)行分配角色,其實(shí)就是給該組下的所有用戶分配權(quán)限。
Q:對(duì)數(shù)據(jù)權(quán)限的支持? 在業(yè)務(wù)系統(tǒng)中定義?
A:shiro僅僅實(shí)現(xiàn)對(duì)操作權(quán)限的控制,用于在前端控制元素隱藏或者顯示,以及對(duì)資源訪問權(quán)限進(jìn)行檢查。數(shù)據(jù)權(quán)限與具體的業(yè)務(wù)需求緊密關(guān)聯(lián),shiro本身無法實(shí)現(xiàn)對(duì)數(shù)據(jù)權(quán)限的控制。
Q:動(dòng)態(tài)權(quán)限分配?
A:擴(kuò)展org.apache.shiro.realm.Realm,支持動(dòng)態(tài)權(quán)限分配。
Q:與Spring集成?
A:可以支持與Spring集成,shiro還支持jsp標(biāo)簽。
前面的博客中,我們說道了Shiro的兩個(gè)大的特點(diǎn),認(rèn)證和授權(quán),而單點(diǎn)登錄也是屬于認(rèn)證的一部分,默認(rèn)情況下,Shiro已經(jīng)為我們實(shí)現(xiàn)了和Cas的集成,我們加入集成的一些配置就ok了。
1、加入shiro-cas包
org.apache.shiro shiro-cas 1.2.4