您的位置: 首页  >  文章  >  SecurityManager系列

SecurityManager系列

分类: 文章 • 2025-05-10 13:01:34

下面这张图是从网上找的securityManager的结构图，说明如下

1.在Web项目中使用的DefaultWebSecurityManager这个类，是继承了DefaultSecurityManager这个类，并且实现了

WebSecurityManager接口，图中没有提现出来。

2.图中除了DefaultSecurityManager之外，其他的都是抽象类

SecurityManager系列

3.各个类及抽象类的有参构造方法如下表格，注意是有参构造方法

CachingSecurityManager public CachingSecurityManager() {}
RealmSecurityManager public RealmSecurityManager() {
        super();
  }
AuthenticatingSecurityManager public AuthenticatingSecurityManager() {
        super();
        this.authenticator = new ModularRealmAuthenticator();
  }
AuthorizingSecurityManager public AuthorizingSecurityManager() {
        super();
        this.authorizer = new ModularRealmAuthorizer();
 }
SessionsSecurityManager public SessionsSecurityManager() {
        super();
        this.sessionManager = new DefaultSessionManager();
        applyCacheManagerToSessionManager();
 }
DefaultSecurityManager

public DefaultSecurityManager() {
        super();
        this.subjectFactory = new DefaultSubjectFactory();
        this.subjectDAO = new DefaultSubjectDAO();
  }

public DefaultSecurityManager(Realm singleRealm) {
        this();
        setRealm(singleRealm);
  }

public DefaultSecurityManager(Collection<Realm> realms) {
        this();
        setRealms(realms);
    }
DefaultWebSecurityManager

public DefaultWebSecurityManager() {
        super();
        ((DefaultSubjectDAO) this.subjectDAO).setSessionStorageEvaluator(new DefaultWebSessionStorageEvaluator());
        this.sessionMode = HTTP_SESSION_MODE;
        setSubjectFactory(new DefaultWebSubjectFactory());
        setRememberMeManager(new CookieRememberMeManager());
        setSessionManager(new ServletContainerSessionManager());
    }

    @SuppressWarnings({"UnusedDeclaration"})
    public DefaultWebSecurityManager(Realm singleRealm) {
        this();
        setRealm(singleRealm);
    }

    @SuppressWarnings({"UnusedDeclaration"})
    public DefaultWebSecurityManager(Collection<Realm> realms) {
        this();
        setRealms(realms);
    }

 通过构造方法我们知道，RealmSecurityManager、CachingSecurityManager并没有设置默认的对象，所以这个是交给开发人员自己配置的,这也是我们需要在shiro配置文件中进行配置的。

在DefaultWebSecurityManager中默认使用的sessionManager是ServletContainerSessionManager做会话管理，其直接使用Servlet容器的会话，所以不支持不支持SessionDAO，因此如果我们想做自己的session管理，则需要使用

DefaultWebSessionManager。

相关推荐