Apache Shiro 是一个强大且易用的 Java 安全框架，能够让开发者以非常清晰的方式处理身份认证、授权、会话管理以及密码加密。使用其易于理解的 API，开发者可以轻松，高效的为任何应用程序，从最小的移动应用程序到大型的网络和企业应用程序添加安全管理功能。

该门课程将会以理论学习与实战相结合的方式分别对 Shiro 的身份认证和授权这两个最重要的安全功能着重进行学习。

理论学习部分将会先后对 Shiro 的体系结构，关键概念和术语，身份认证（Authentication），授权（Authorization）和会话管理进行介绍。除了纯理论介绍外，还会给出使用 Shiro 原生 API 实现的使用示例，帮助理解和记忆。

实战部分为一个简单的用户权限管理系统。借助该系统，管理者（用户）可以方便的创建角色和用户，创建角色后为其分配权限，创建用户后将一个或多个角色绑定到用户。 同时管理者可以在任何时候修改这些关系（安全模型），即使是在服务正在运行的时候，从而达到动态修改权限的目的。

实战项目使用 Shiro 作为安全框架，基于 Spring Boot + Mybatis 进行开发。开发重点将落在 RESTful 风格的 HTTP 接口开发，对基于注解的 Shiro 访问控制以及基于资源的访问控制的实践上，没有用户界面，但使用了 swagger-ui 作为文档和接口功能验证工具。

用户权限管理系统包含三个主要的功能模块：角色管理，用户管理以及通知管理（通知是一个为了展示用户权限管理系统权限的动态分配能力而模拟的应用资源）。下面的截图展示了开发完成后角色管理的部分接口：

课程信息

• 学习周期：课程有效期 2 个月，2 个月后无法进行在线实验，但可查看文档内容。高级会员有效期内可一直学习，到期后课程失效，且无法查看文档。部分云主机实验环境因成本较高，存在开启次数限制。关于课程退款等相关注意事项说明，请阅读 用户付费协议。
• 版权说明：课程内容为蓝桥云课原创或蓝桥云课在原作者授权下制作。未经书面同意，擅自爬取、转载和再分发课程内容，均将受到严肃追责。
• 企业团报：企业购买，请点击 企业用户咨询。