从登录校验到安全架构，补齐 Shiro 实战拼图

在后端开发中，权限认证与安全控制往往是面试必问的“硬骨头”，也是生产环境防止未授权访问的第一道防线。如果你对 Spring Security 熟悉，却觉得 Apache Shiro 的配置逻辑晦涩难懂；或者正准备转岗，需要在面试中清晰阐述 RBAC 模型与 Shiro 的结合方式，这门课程就是为你准备的“补丁包”。它不纠结于琐碎的 API 调用，而是直接带你从底层源码原理切入，解决“为什么这么配”和“底层到底怎么跑”的深层问题。

能力缺口：打破“只会用，不懂配”的困境

很多开发者在使用 Shiro 时，往往停留在“引入依赖 -> 配置 ShiroFilterFactoryBean”的浅层应用上。遇到前后端分离、自定义 SessionManager 或者复杂的多级菜单权限时，容易陷入配置错误或 Session 共享的泥潭。本课程直击以下核心能力缺口：

核心组件深度理解：不再死记硬背，而是搞懂 Subject（当前用户）、SecurityManager（安全管理器）、Realm（数据源）三者之间的流转逻辑。
实战场景落地：针对企业级开发痛点，如前后端分离下的 Token 校验、自定义 Realm 实现多数据源权限查询等场景进行专项突破。
SpringBoot 整合实战：跳过传统 XML 配置的繁琐，专注于在 SpringBoot 环境下如何优雅地集成 Shiro，实现高内聚低耦合的架构设计。

配套练习：从配置到源码的完整闭环

本课程通过多个实战案例，构建了从基础到高级的学习闭环。建议按照以下逻辑进行练习，以巩固所学：

基础整合练习：先动手搭建一个基于 Shiro 的登录页面，手动编写 Realm 代码，实现“用户名密码匹配”和“角色校验”的最小可用原型。
高级定制实战：参考课程中的 CustomRealm 实战案例，尝试将权限数据从数据库（如 MySQL）中读取，而不是写死在代码里，完成数据驱动权限的改造。
Session 与 Filter 优化：针对前后端分离场景，模仿“自定义 SessionManager”的案例，学习如何接管 Session 创建过程，从而解决跨域或分布式环境下的会话共享问题。

看完应能回答的问题

在完成本课程的学习后，你应该能够自信地回答以下问题，这标志着你真正掌握了 Shiro：

Shiro 的核心工作原理是什么？Subject 是如何与 SecurityManager 进行交互的？
在 SpringBoot 中，ShiroFilterFactoryBean 是如何决定请求走向的？如何实现 URL 拦截？
当需要支持多个数据源（例如用户表在 MySQL，角色表在 Redis）时，应该如何自定义 Realm？
前后端分离架构下，如何自定义 SessionManager 来适配 JWT 或 Token 认证机制？

小滴课堂-互联网架构之权限认证ApacheShiro零基础到高级实战

ApacheShiro权限认证实战，从零基础到高级

编辑点评

系统讲解ApacheShiro权限认证框架，实战案例丰富，适合初学者和进阶者。

⭐ 编辑推荐

本课程深入浅出地讲解ApacheShiro权限认证框架，通过实战案例，帮助学员从零基础掌握Shiro的原理和应用。

课程亮点

• ApacheShiro框架深度解析

• 实战案例丰富

• 从零基础到高级

课程目录

📁 第7章-ApacheShiro整合SpringBoot2.x综合案例实战
    7-8前后端分离自定义SessionManager验证.mp4  [42.6 MB]
    7-7项目实战之ShiroFilterFactoryBean配置实战.mp4  [69.9 MB]
    7-6案例实战自定义CustomRealm实战.mp4  [29.9 MB]
    7-1Shiro整合SpringBoot2.x案例实战介绍.mp4  [13.3 MB]
    7-5案例实战之用户角色权限多对多关联查询SQL.mp4  [69.4 MB]
    7-2基于RBAC权限控制实战之Mysql数据库设计.mp4  [32.3 MB]
    7-4案例实战之权限相关服务接口开发.mp4  [36.3 MB]
    7-10使用ShiroLogout和加密处理.mp4  [25.6 MB]
    7-9API权限拦截验证实战.mp4  [88.4 MB]
    7-3SpringBoot2.x项目框架和依赖搭建.mp4  [17.4 MB]
📁 第1章-Shiro权限实战课程介绍
    1-1Shiro权限实战课程介绍【公重号：CunWorkNotes】.mp4  [32.6 MB]
    1-2权限控制和初学JavaWeb处理访问权限控制.mp4  [5.9 MB]
📁 第3章-ApacheShiro基础概念知识和架构讲解
    3-1Shiro核心知识之架构图交互和四大模块讲解【不易整理‖请关注：CunWorkNoteS】.mp4  [17.3 MB]
    3-2用户访问Shrio权限控制运行流程和常见概念讲解.mp4  [17.2 MB]
📁 第5章-详细讲解ApacheShirorealm实战
    5-5深入Shiro源码解读认证授权流程.mp4  [33.0 MB]
    5-1Shiro安全数据来源之Realm讲解.mp4  [19.0 MB]
    5-2快速上手之Shiro内置IniRealm实操.mp4  [47.0 MB]
    5-3快速上手之Shiro内置JdbcRealm实操.mp4  [55.4 MB]
    5-4ApacheShiro自定义Readl实战.mp4  [65.4 MB]
📁 第4章-Springboot2.x整合ApacheShiro快速上手实战
    4-2快速上手之Shiro认证和授权流程实操上集【公重号：CunWorkNotes】.mp4  [31.3 MB]
    4-1SpringBoot2.x整合Shiro.mp4  [16.6 MB]
    4-3Shiro认证和授权流程和常用API梳理下集.mp4  [24.5 MB]
📁 第8章-权限控制综合案例实战进阶
    8-1实战进阶之自定义ShiroFilter过滤器上集【持续更新‖免费提供：CunworknoteS】.mp4  [30.9 MB]
    8-2实战进阶之自定义ShiroFilter过滤器下集.mp4  [25.9 MB]
    8-4性能提升之Redis整合SessionManager.mp4  [35.5 MB]
    8-5ShiroConfig常用bean类配置.mp4  [16.0 MB]
    8-3性能提升之Redis整合CacheManager.mp4  [56.0 MB]
📁 第6章-Shiro权限认证Web案例知识点讲解
    6-1Shiro内置的Filter过滤器讲解【整理不易‖记得关注：CunWorKNotes】.mp4  [28.1 MB]
    …（已达 35 条上限，后续省略）
…（已达 35 条上限，后续省略）