【李兴华】Shiro开发框架视频课程(采用Eclipse + Maven进行开发）

先弄清楚：Shiro 到底解决哪个环节的问题

很多做 Java Web 的人对 Shiro 的印象停留在“登录认证”，实际它处理的是更靠前的一层：谁在访问系统、能访问哪些接口、以什么身份记住登录状态。只要项目里出现后台管理、多角色权限、菜单按角色显示、接口按权限拦截，就绕不开这套东西。

这门课围绕 Shiro 的核心机制展开，用的是 Eclipse + Maven 的开发方式。这意味着它不依赖某套 Spring Boot 自动配置的便利，而是把 SecurityManager、Realm、认证与授权流程、过滤器链、缓存与记住我这些环节摆到台面上讲。对于想弄明白“框架背后到底做了什么”的人，这种讲法比直接抄配置更有价值。

学完能独立做什么

按课程内容的推进节奏，跟完一遍并动手敲过之后，大致能做到这些事：

• 把一个普通 Java Web 项目改造成带认证与授权的基础权限系统，用户、角色、权限三者关系能自己设计。
• 自定义 Realm 完成数据库取用户、比对密码、加载权限，而不是只用默认的 ini 配置。
• 配置 URL 级别的过滤器链，让不同路径对应不同拦截规则，区分“未登录”和“已登录但没权限”两种拒绝场景。
• 接入缓存减少重复查库，用记住我功能处理会话过期后的登录体验。

这些能力放到实际工作里，就是后台系统权限模块的搭建和排错。面试里被问“Shiro 的认证流程走哪几步”“授权有哪几种方式”，你能画出调用顺序，而不是只背概念。

资料适合什么基础的人

需要提醒的是，这不是零基础入门课。听课之前至少要能看懂 Java 语法、写过 Servlet 或简单的 Web 项目，知道 Maven 怎么拉依赖、Eclipse 怎么建工程。如果你完全没接触过 Web 开发，Authentication 和 Authorization 之间的区别还没建立起来，跟课会吃力，建议先把 Servlet 和会话机制补上再来。

另外课程采用 Eclipse 而非 IDEA，工具本身不影响原理理解，但如果你平时用 IDEA，需要自己把操作对应过去，别在快捷键和视图切换上耗太多时间。

怎么用这套资料效率更高

建议按讲次顺序走，遇到认证流程、授权流程这种主干章节，先看一遍理解思路，再关掉视频自己写一遍。配套笔记适合在写完之后回看，用来核对遗漏的配置项和 API，而不是当作讲义提前背。

每学完一个模块，把当节的代码整理成一个能跑起来的最小工程，权限数据哪怕先用几张简单表也行，重点是让请求真正被拦截、被放行。整门课过完，把认证与授权两部分整理成一篇自己的流程笔记，记录踩过的坑和配置差异，这份笔记在面试前比重新刷视频有用得多。

值不值得花时间

Shiro 本身不算新技术，不少新项目转向了 Spring Security，但权限这件事的底层逻辑是相通的。先把 Shiro 这套相对轻量、流程清晰的机制吃透，再去看别的安全框架，迁移成本会低很多。如果你正在做或准备接手一个带权限模块的 Java Web 项目，需要能自己动手写 Realm、配拦截规则，这门课的内容是对得上的；如果只是想找一个“背完就能拿证”的速成材料，它并不合适。