Shiro为什么要先认证后授权

最新推荐文章于 2025-04-03 16:18:34 发布
原创 最新推荐文章于 2025-04-03 16:18:34 发布 · 287 阅读 · 0 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
Shiro作为安全框架遵循先认证后授权的流程，以确保只有合法用户能访问资源。首先，认证如同学生卡验证，防止非法人员进入系统。授权则是分配权限的过程，若直接授权可能存在安全隐患。先验证可以避免未认证的用户直接访问敏感后台，保证系统的安全性。

Shiro为什么要先认证后授权


  作为十分出色的安全框架Shiro，他的正常使用流程是，验证，授权，分配资源。但为什么要先认证再授权呢？

        我的理解是，首先Shiro的安全机制就像一所高中一样，而进入学校这需要进行认证，认证标识则为学生卡，当学生进入学校时只需要刷卡认证即可进入学校，而一些非法人员，则无法通过。授权，就可以理解为是校长在分发身份，对于一所学校来说，学生众多校长不可能全部认识，所以如果直接授权的话，可能会出现安全隐患。

        而Shiro不先进行验证的话，可能会使一些非法人员通过非法手段直接进入后台，这可能会导致十分严重的安全事故
 

标签
#均值算法
凡尔赛ovo
关注
Shiro认证流程和授权流程
Emma_Joans的博客
10-12 1万+
认证：身份验证，即在应用中谁能证明他就是他本人。一般提供如他们的身份ID一些标识信息来表明他就是他本人，如提供身份证，用户名/密码来证明。 在shiro中，用户需要提供principals （身份）和credentials（证明）给shiro，从而应用能验证用户身份： principals：身份，即主体的标识属性，可以是任何东西，如用户名、邮箱等，唯一即可。一个主体可以有多个principals
Shiro 认证授权详解
皓晨的架构笔记
03-27 8294
1     权限管理1.1用户身份认证1.1.1  概念         身份认证，就是判断一个用户是否为合法用户的处理过程。最常用的简单身份认证方式是系统通过核对用户输入的用户名和口令，看其是否与系统中存储的该用户的用户名和口令一致，来判断用户身份是否正确。对于采用指纹等系统，则出示指纹；对于硬件Key等刷卡系统，则需要刷卡。1.1.2  用户名密码身份认证流程1.1.3  关键对象      ...
实现Shiro的简单认证和授权
m0_61614875的博客
02-04 764
配置了Realm类之后，登陆用户会自动走doGetAuthorizationInfo（授权），doGetAuthenticationInfo（认证方法）方法，通过doGetAuthenticationInfo来获取当前登陆用户的信息，Token.getUsername()是获取用户的用户名，其中传过来的字段名必须是username，不然不会配对。安全框架，提供了认证、授权、加密和会话管理等功能，对于任何一个应用程序，Shiro 都可以提供全面的安全管理服务。并且相对于其他安全框架，Shiro 要简单的多。
Shiro进认证不进授权的情况之一及解决方法
fxz1535567862的博客
12-07 5186
Shiro进认证不进授权的情况之一及解决方法 我的情况是只走登录时自定义Realm的认证方法，授权方法进不去。自定义realm继承的AuthorizingRealm抽象类，重写doGetAuthenticationInfo（认证方法）和doGetAuthorizationInfo（授权方法）。 基本的配置和实现方法我就不说了，我的不进授权的原因很简单，没有写实现授权的三种方法中的任何一
Shiro学习笔记_02：shiro的认证+shiro的授权
耿鬼不会笑的博客
01-30 9006
Shiro 学习笔记 本文基于B站UP主【编程不良人】视频教程【2020最新版Shiro教程,整合SpringBoot项目实战教程】进行整理记录，仅用于个人学习交流使用。 视频链接：https://www.bilibili.com/video/BV1uz4y197Zm 官方文档：http://www.baizhiedu.xin 目录标题Shiro 学习笔记四、shiro中的认证4.1 认证4.2 shiro中认证的关键对象4.3 认证流程4.4 认证的开发1. 创建项目并引入依赖2. 引入shiro配置
快速上手Shiro—Java认证和授权框架
03-19 6775
文章以官方指南为基础，包括快速上手，Shiro的架构以及如何使用Springboot整合Shiro实现简单登录认证Shiro的架构 快速入门 环境搭建 QuickStrat.java Springboot整合Shiro 两种方式引入Shiro依赖 Shiro登录原理 Shiro核心配置类 自定义Realm类 ShiroConfig类
Shiro中的认证和授权流程是怎样的？
alankuo的专栏
10-01 1332
【代码】Shiro中的认证和授权流程是怎样的？
认证授权示例——JWT及Shiro
qqxhb 资源共享
08-12 3201
1、常见的认证机制 1.1 HTTP Basic Auth HTTP Basic Auth简单点说明就是每次请求API时都提供用户的usernamepassword，简言之，Basic Auth是配合RESTful API 使用的最简单的认证方式，只需提供用户名密码即可，但由于有把用户名密码暴露给第三方客户端的风险，在生产环境下被使用的越来越少。因此，在开发对外开放的RESTful API时，尽量...
Shiro认证和授权过程
weixin_43833993的博客
03-01 1828
Shiro认证过程 - 认证执行流程 1、通过ini配置文件创建securityManager 2、调用subject.login方法主体提交认证，提交的token 3、securityManager进行认证，securityManager最终由ModularRealmAuthenticator进行认证。 4、ModularRealmAuthenticator调用IniRealm(给r...
Shiro高级及SaaS-HRM的认证授权
我从不打没有准备的仗！
09-28 6322
Shiro高级及SaaS-HRM的认证授权
springboot—— Shiro实现认证和授权功能
最新发布
daralisdan的博客
04-03 1284
springboot—— Shiro实现认证和授权功能，解决安测时的水平越权和垂直越权
Shiro权限框架认证和授权原理介绍
IT飞岳的博客
06-12 1万+
1、简介shiro是一个安全框架，是Apache的一个子项目。shiro提供了：认证、授权、加密、会话管理、与web集成、缓存等模块。   1.1、模块介绍Authentication:用户身份识别，可以认为是登录；Authorization:授权，即权限验证，验证某个已认证的用户是否拥有某个权限；即判断用户是否能做事情，常见的如：验证某个用户是否拥有某个角色。或者细粒度的验证某个用户对某个资源是...
shiro权限认证与授权
smilecb的博客
12-18 2580
文章目录1、权限的管理1.1 什么是权限管理1.2 什么是身份认证1.3 什么是授权2.什么是shiro3.Shiro的核心构架3.1 Subject3.2 SecurityManager3.3 Authenticator3.4 Authorizer3.5 Realm3.6 SessionManager3.7 SessionDAO3.8 CacheManager3.9 Cryptography4.shiro中的认证4.1 认证4.2 shiro中认证的关键对象4.3 认证流程4.4 认证的开发1. 创建项目
Shiro框架2——shiro的认证+shiro的授权
qq_64064246的博客
07-08 1821
通过分析源码可得：认证：1.最终执行用户名比较是 在SimpleAccountRealm类 的 doGetAuthenticationInfo 方法中完成用户名校验2.最终密码校验是在 AuthenticatingRealm类 的 assertCredentialsMatch方法 中总结：认证realm授权realm自定义Realm的作用：放弃使用.ini文件，使用数据库查询。
Shiro的统一认证授权
技术分享
08-10 2836
Shiro的统一认证授权 Shiro是Apache下面的一个简单，易用的Java权限框架，对于单体应用来讲，Shiro完全能够极好的，快速的满足权限的需求，所以一般在做项目的时候，Shiro都会成为开发者的首选。 可是，如果你需要做第二个，第三个，第n个应用，同样需要相同的认证、授权时，可能就需要对Shiro进行一定的扩展或者是集成其它框架，才能很好的满足你的需求了。 Shiro是如何进行认...
【shiro】授权和认证流程
遇见未知的自己
08-15 1559
shiro中有两个比较重要的流程，一个是认证流程，一个是授权流程。 一、认证流程     Authentication是指身份验证的过程，即证明一个用户实际上是不是他们所说的他们是谁。也就是用户提交身份和凭证给shiro，然后来判断他们是否和可以登录系统。 1.概念 Principals(身份)：是subject的标识属性，比如：提交的用户名 Credenticals(凭
springboot整合shiro实现用户登陆认证、用户授权等
热门推荐
龙池小生
12-18 4万+
简介： Apache Shiro 是Java的一个安全框架， 可以帮助我们完成：认证、授权、加密、会话管理、与 Web 集成、缓存等。 目前，使用 Apache Shiro 的人越来越多，因为它相当简单，对比 Spring Security，可能没有 Spring Security 做的功能强大，但是在实际工作时可能并不需要那么复杂的东西，所以使用小而简单的 Shiro 就足够了。 摘自w3cschool：https://www.w3cschool.cn/shiro/co4m1if2.html 项目简
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值