Apache Shiro V1.2 Factory与SecurityManager及其子类的关系

farmer111

一、Apache Shiro简介


Apache Shiro是一个强大易用的Java安全框架，提供了认证、授权、加密和会话管理等功能：

• 认证(AuthentiCation) - 用户身份识别和验证；
  
• 授权(AuthoriZation) - 访问控制；
  
• 密码加密 - 保护或隐藏数据防止被偷窥；
  
• 会话管理 - 每用户相关的时间敏感的状态。
  

　　对于任何的应用，Apache Shiro 都可以提供全面的安全管理服务。
　　

　　二、Factory 简介
　　Factory是一个接口类，提供(Factory Method design pattern)工厂方法设计模式的支持。
　　Factory接口声明的getInstance()方法，由其直接子类AbstractFactory实现。
　　之后AbstractFactory在实现的getInstance()方法中调用了一个新声明的抽象方法，这个方法也是由其直接子类实现的。
　　这样，从Factory开始，每个子类都实现父类声明的抽象方法，同时又声明一个新的抽象方法并在实现父类的方法中调用。
　　请参考最后的关系图。
　　

　　三、SecurityManager简介
　　SecurityManager是Apache Shiro框架的核心，在一个应用中只有一个单例的SecurityManager实例存在，是典型的Facade模式。
　　Apache Shiro通过SecurityManager来管理内部组件实例，并通过它来提供安全管理的各种服务。
　　SecurityManager为全部的用户完成所有安全相关操作的执行。

　　

　　四、Factory 与 SecurityManager 及其子类的关系
　　Factory与SecurityManager的关系请见下图：
　　

　　五、用法
　　通常这样使用Factory 和 SecurityManager：
　　

Factory<SecurityManager> factory = new IniSecurityManagerFactory();
SecurityManager securityManager = factory.getInstance();

或者指定一个配置文件：　　

Factory<SecurityManager> factory = new IniSecurityManagerFactory("classpath:shiro.ini");
SecurityManager securityManager = factory.getInstance();

IniSecurityManagerFactory 是 Factory的子类，DefaultSecurityManager是 SecurityManager的子类。