20.1MB
1.32MB
阿帕奇·希罗正式版是一个非常强大的Java安全框架。我们可以用这个软件进行认证、授权、加密、会话管理等操作。阿帕奇·希罗还可以保护任何应用程序的安全。
阿帕奇·希罗官方软件功能
使用方便易用性是这个项目的最终目标。应用程序安全性可能非常令人困惑和沮丧,并被视为“不可避免的灾祸”。如果你让它变得易于使用,让新手程序员也能开始使用,那么就不会再有痛苦了。
全部的
阿帕奇·希罗声称,没有其他范围广泛的安全框架,因此它可能是满足安全需求的“一站式服务”。
灵活的
阿帕奇·希罗可以在任何应用环境下工作。虽然它可以运行在Web、EJB和IoC环境中,但它并不需要这些环境。Shiro不需要任何规范,甚至不需要很多依赖。
带网络功能
阿帕奇·希罗具有出色的Web应用程序支持,允许您基于应用程序URL和Web协议(如REST)创建灵活的安全策略,同时还提供一组JSP库来控制页面输出。
可插入的
Shiro干净的API和设计模式使得它很容易与许多其他框架和应用程序集成。您将看到Shiro与Spring、Grails、Wicket、Tapest ry、Mule、Apache Camel、Vaadin和其他框架无缝集成。
支持
阿帕奇·希罗是Apache Software Foundation的一部分,事实证明,该组织的运作符合其社区的最佳利益。对开发和用户团体友好的公民总是可以提供帮助。如果需要,像Katasoft这样的商业公司也可以提供专业的支持和服务。
Shiro提供应用程序安全API来执行以下方面(我喜欢称它们为应用程序安全的4个基石):
认证——证明用户的身份,通常指的是用户的“登录”。
授权访问控制
密码术——保护或隐藏数据不被窥探
会话管理-每个用户的时间敏感状态
Shiro还支持一些辅助功能,如Web应用安全、单元测试和多线程支持,但它们的存在是为了加强以上四个主要方面。