Shiro設計的初衷就是可以運行于任何環(huán)境:無論是簡單的命令行應用程序還是復雜的企業(yè)集群應用。由于運行環(huán)境的多樣性,所以有多種配置機制可用于配置,本節(jié)我們將介紹Shiro內(nèi)核支持的這幾種配置機制。
小貼士:多種配置方案:
Shiro的SecurityManager是和JavaBean兼容的,所以我們可以使用諸如Java、Xml(Spring、Jboss、Guice等)、YAML、Json、Groovy等配置方式。
一、基于Java代碼的配置
最簡單的創(chuàng)建并且使用SecurityManager的方式就是直接在代碼中創(chuàng)建org.apache.shiro.mgt.DefaultSecurityManager類實例,比如:
1 Realm realm =//instantiate or acquire a Realm instance. We'll discuss Realms later.2 SecurityManager securityManager =newDefaultSecurityManager(realm);3 //Make the SecurityManager instance available to the entire application via static memory:4 SecurityUtils.setSecurityManager(securityManager);
只需區(qū)區(qū)三行代碼,我們就已經(jīng)為任何類型的應用程序配置好了一個全功能的Shiro運行環(huán)境,你看,多簡單。
SecurityManager對象圖譜:
就像我們在架構(gòu)一節(jié)中介紹的,SecurityManager的實現(xiàn)是模塊化的,而且可以兼容JavaBean,所以你可以通過setter和getter方法來配置SecurityManager及其內(nèi)部組件。
比如如果你想把一個自定義的SessionDAO配置為SecurityManager的Session管理器,你可以直接調(diào)用SessionManager的setSessionDAO方法。<