在使用Shiro进行应用程序的安全认证与访问控制时，三个核心组件起着至关重要的作用：SecurityManager、Realm和Subject。本文将解析这三个组件的作用和关系，并介绍它们在Shiro框架中的具体实现。
SecurityManager
SecurityManager是Shiro的核心组件，负责协调所有的安全操作。它充当着应用程序与Shiro之间的桥梁，负责安全认证和访问控制等任务。作为应用程序与Shiro之间的“总指挥官”，SecurityManager在Shiro框架中起着重要的角色。
Shiro提供了多个SecurityManager的实现，如DefaultSecurityManager、WebSecurityManager等。其中，DefaultSecurityManager是最常用的实现，它集成了Authentication、Authorizing、Session等功能。
Realm
Realm是Shiro用于认证和授权的实际数据来源。它充当着Shiro与应用程序的安全数据交互的桥梁，负责从应用程序中获取用户信息、角色和权限等安全数据。
一个应用程序可以使用多个Realm，以便支持多种数据源类型，如数据库、LDAP等。每个Realm都必须实现Shiro的接口，并提供认证和授权的逻辑。当SecurityManager需要进行认证或授权操作时，会委托给相应的Realm来处理。
Shiro提供了多个Realm的实现，如JdbcRealm、IniRealm等。开发者也可以自定义Realm来适应自己的应用程序需求。
Subject
Subject是Shiro中的一个重要对象，代表一个正在与应用程序交互的用户。它是Shiro用于访问控制的主体，负责进行用户身份认证和权限授权等操作。
Subject包含了当前用户的安全信息，如用户名、密码、角色、权限等。它还提供了一系列的方法，用于进行认证、授权和访问控制等操作。Subject是应用程序与Shiro之间的桥梁，开发者可以通过Subject对象实现安全操作。
在Shiro中，Subject的创建和管理由SecurityManager负责。SecurityManager通过调用Realm对象来完成认证和授权等操作，并将认证的结果存储在Subject中。
总结
SecurityManager、Realm和Subject是Shiro框架中的三个核心组件。SecurityManager是Shiro的总指挥官，负责协调所有的安全操作；Realm是Shiro的数据源，负责获取认证和授权所需的安全数据；Subject是一个正在与应用程序交互的用户，负责进行身份认证和权限授权等操作。
在使用Shiro进行安全认证和访问控制时，开发者需要理解和掌握这三个核心组件的作用和关系。通过合理地配置和使用SecurityManager、Realm和Subject，可以实现灵活、高效的安全管理。
以上就是对Shiro核心组件SecurityManager、Realm和Subject的解析，希望能够为大家对Shiro框架的理解和使用提供一些帮助。如果对Shiro感兴趣，建议查阅Shiro的官方文档，深入学习和了解其更多的特性和用法。
参考链接：
本文来自极简博客，作者：人工智能梦工厂，转载请注明原文链接：Shiro核心组件解析：SecurityManager、Realm与Subject
