Apache Shiro

Apache Shiro（读作“sheeroh”，即日语“城”）是一个开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。

Apache Shiro
開發者Apache软件基金会
当前版本
  • 1.8.0 (2021年8月26日；穩定版本)[1]
  • 1.13.0 (2023年10月31日；穩定版本)[2]
源代码库
编程语言Java
操作系统跨平台
类型应用程序安全, 应用程序框架, Web应用框架
许可协议Apache许可证 2.0
网站http://shiro.apache.org

历史

Shiro的前身是JSecurity。

2004年，Les Hazlewood和Jeremy Haile创办了Jsecurity。当时他们找不到适用于应用程序级别的合适Java安全框架，同时又对JAAS非常失望。2004年到2008年期间，JSecurity托管在SourceForge上，贡献者包括Peter Ledbrook、Alan Ditzel和Tim Veil。[3]

2008年，JSecurity项目贡献给了Apache软件基金会（ASF），并被接纳成为Apache Incubator项目，由导师[4]管理，目标是成为一个顶级Apache项目。[3][5]期间，Jsecurity曾短暂更名为Ki（读作“Key”），随后因商标问题被社群更名为“Shiro”。[6][7]

随后项目持续在Apache Incubator中孵化，并增加了贡献者Kalle Korhonen。[8]2010年7月，Shiro社区发布了1.0版，[9]随后社区创建了其项目管理委员会，并选举Les Hazlewood为主席。2010年9月22日，Shrio成为Apache软件基金会的顶级项目（TLP）。

版本
  • 1.9.1 on 2022-06-28(最新版本)，修复了CVE-2022-32532 （页面存档备份，存于）
  • 1.9.0 on 2022-03
  • 1.4.1 on 2019-05
  • 1.4.0 on 2016-11
  • 1.3.2 on 2016-09-11
  • 1.3.1 on 2016-08-29
  • 1.3.0 on 2016-07-25
  • 1.2.6 on 2016-06-28
  • 1.2.5 on 2016-05-24
  • 1.2.4 on 2015-07-07
  • 1.2.3 on 2014-02-25
  • 1.2.2 on 2013-05-15
  • 1.2.1 on 2012-07-28
  • 1.2.0 on 2012-01-24
  • 1.1.0 on 2010-11-01

参见
  • 应用程序安全
  • JAAS（Java认证和授权服务）
  • EJB#安全（EJB容器管理的安全）
  • JGuard（页面存档备份，存于），一个LGPL许可证授权的安全框架
  • Spring Security，一个Apache许可证授权的Java安全框架

参考文献
  1. https://github.com/apache/shiro/releases/tag/shiro-root-1.8.0.
  2. . 2023年10月31日 [2023年11月18日].
  3. . [2014-04-18]. （原始内容存档于2011-03-11）.
  4. Apache导师（英語：）是Apache Incubator项目的管理者，负责指导孵化器中项目，确保孵化器中项目按照Apache的方式运行，直至顺利毕业。
  5. . [2014-04-18]. （原始内容存档于2017-07-10）.
  6. . [2014-04-18]. （原始内容存档于2017-07-10）.
  7. . [2014-04-18]. （原始内容存档于2017-07-10）.
  8. . [2014-04-18]. （原始内容存档于2017-07-10）.
  9. . [2014-04-18]. （原始内容存档于2017-07-10）.

外部链接
This article is issued from Wikipedia. The text is licensed under Creative Commons - Attribution - Sharealike. Additional terms may apply for the media files.