【李兴华】Shiro开发框架视频课程(采用Eclipse + Maven进行开发）

这套李兴华的 Shiro 课程，标题里那句「采用 Eclipse + Maven」其实就暴露了它的年代感——它不是近几年那种 Spring Boot 一键集成的快餐式安全教程，而是把 Shiro 放在传统 SSH/SSM 时代的工程结构里讲。对今天的学习者来说，这既是它最大的劝退点，也是它最值得挖的地方。

先想清楚：你要的是 Shiro 本身，还是 Spring Security 的替代品

Shiro 和 Spring Security 解决的是同一类问题——认证、授权、会话、加密。区别在于 Shiro 的 API 更直白，核心概念就那么几个：Subject、SecurityManager、Realm。李兴华这门课的价值，恰恰在于它没有用 Spring Boot Starter 把这一切包起来，而是让你自己配 ini、自己写 Realm、自己接过滤器链。换句话说，你能看到「安全框架到底在背后做了什么」，而不是只知道加个注解就完事。如果你的目标是把 Shiro 真正用明白、面试时能讲清认证授权的执行链路，这套课是合适的；如果你只想快速给一个 Spring Boot 项目加上登录，那它偏重了。

课纲的含金量集中在中段

从前半段的基础概念到后半段的整合实战，真正拉开差距的是中间那几块：认证流程与 Realm 自定义、授权模型（角色与权限字符串的写法差别）、以及过滤器链的配置顺序。这三块是 Shiro 学习中唯一容易「一看就会、一写就错」的部分。尤其权限字符串那部分，很多人学完只记得roles[admin]和perms[user:add]的写法，但讲不清通配符的匹配规则和 Realm 返回的 AuthorizationInfo 是怎么被消费的——这门课在这块的展开比多数速成视频细。

相对可以快进的是环境搭建和 Maven 依赖配置，Eclipse 的操作节奏对现在用 IDEA 的人来说会比较拖沓，倍速过一遍、能跑起来就行，不必逐帧跟。

资料包怎么拆开用

• 视频主体：建议只精看认证、授权、过滤器链三块，其余部分当索引，需要时回查。
• 笔记/文档类附件：这类内容最适合当「配置速查表」，把 ini 配置和过滤器缩写含义整理进自己的笔记，比反复看视频高效。
• 源码工程：别只运行一遍，试着把 Realm 换成查数据库的实现，或者改一改过滤链顺序观察报错，这才是把课程变成自己项目经验的唯一方式。

一个提醒：由于课程基于传统工程结构，直接照搬代码到你现在的项目大概率会水土不服。正确用法是把它当「原理课 + 配置参考」，动手环节自己用当前技术栈重写一遍。

适合谁，不适合谁

适合已经会 Java Web、想补上权限这块短板、并且愿意接受「老工具链」的学习者。不适合零基础，也不适合指望靠它直接对接现代微服务安全体系的人。把它当成理解 Shiro 内部机制的一份扎实底料，而不是一份能直接落地的现代方案——定位清楚了，这套课的性价比就出来了。