基于Shiro的Web应用安全框架的设计与实现  

Design and Realization of Web Application Security Framework Based on Shiro

作　　者：徐孝成[1] XU Xiao-cheng （The First Research Institute of the Ministry of Public Security, Beijing 100048, China）

机构地区：[1]公安部第一研究所,北京100048

出　　处：《电脑知识与技术》2015年第6期93-95,共3页Computer Knowledge and Technology

摘　　要：介绍了Apache Shrio开源框架的主要功能和特性,基于RBAC设计了一套通用且易于扩展的访问控制模型,实现了一种基于Apache Shiro的Web应用安全框架,并使用缓存技术等方式优化了认证和授权时的程序执行效率。实际应用表明该安全框架权限控制灵活、易于扩展、移植方便。Introduced the primary concerns and supported features of Apache Shiro Framework, designed a common and easy-to-extend access control model based on RBAC, realized a Web application security framework using Apache Shiro and improved theauthentication and authorization efficiency by cache technology. The actual practice shows that this security framework flexible andcan be extended or migrated conveniently.

关 键 词：APACHE Shrio RBAC 认证 授权 缓存 

分 类 号：TP311[自动化与计算机技术—计算机软件与理论;自动化与计算机技术—计算机科学与技术]