Apache Shiro

Apache Shiro（讀作「sheeroh」，即日語「城」）是一個開源安全框架，提供身份驗證、授權、密碼學和對談管理。Shiro框架直觀、易用，同時也能提供健壯的安全性。

Apache Shiro

開發者	Apache軟件基金會
目前版本	1.8.0（2021年8月26日；穩定版本）[1] 1.13.0（2023年10月31日；穩定版本）[2]
原始碼庫	github.com/apache/shiro.git
程式語言	Java
作業系統	跨平台
類型	應用程式安全, 應用程式框架（英語：Application framework）, Web應用框架
許可協定	Apache許可證 2.0
網站	http://shiro.apache.org

歷史

Shiro的前身是JSecurity。

2004年，Les Hazlewood和Jeremy Haile創辦了Jsecurity。當時他們找不到適用於應用程式級別的合適Java安全框架，同時又對JAAS非常失望。2004年到2008年期間，JSecurity寄存在SourceForge上，貢獻者包括Peter Ledbrook、Alan Ditzel和Tim Veil。^[3]

2008年，JSecurity專案貢獻給了Apache軟件基金會（ASF），並被接納成為Apache Incubator專案，由導師^[4]管理，目標是成為一個頂級Apache專案。^[3][5]期間，Jsecurity曾短暫更名為Ki（讀作「Key」），隨後因商標問題被社群更名為「Shiro」。^[6][7]

隨後專案持續在Apache Incubator中孵化，並增加了貢獻者Kalle Korhonen。^[8]2010年7月，Shiro社區發布了1.0版，^[9]隨後社區建立了其專案管理委員會，並選舉Les Hazlewood為主席。2010年9月22日，Shrio成為Apache軟件基金會的頂級專案（TLP）。

版本

• 1.9.1 on 2022-06-28(最新版本)，修復了CVE-2022-32532 （頁面存檔備份，存於互聯網檔案館）
• 1.9.0 on 2022-03
• 1.4.1 on 2019-05
• 1.4.0 on 2016-11
• 1.3.2 on 2016-09-11
• 1.3.1 on 2016-08-29
• 1.3.0 on 2016-07-25
• 1.2.6 on 2016-06-28
• 1.2.5 on 2016-05-24
• 1.2.4 on 2015-07-07
• 1.2.3 on 2014-02-25
• 1.2.2 on 2013-05-15
• 1.2.1 on 2012-07-28
• 1.2.0 on 2012-01-24
• 1.1.0 on 2010-11-01

參見

• 應用程式安全
• JAAS（Java認證和授權服務）
• EJB#安全（EJB容器管理的安全）
• JGuard（頁面存檔備份，存於互聯網檔案館），一個LGPL許可證授權的安全框架
• Spring Security（英語：Spring Security），一個Apache許可證授權的Java安全框架