VIP文章 H阿布 于 2018-01-27 17:26:05 发布

一、初步认识buji-pac4j

公司单点登录cas客户端用的是shiro的shiro-cas模块，但从源码看来，shiro不建议再使用shiro-cas，也就是说shiro-cas模块的相关都被shiro标注为@Deprecated，并推荐使用的代替方案是buji-pac4j（https://github.com/bujiio/buji-pac4j）。

那么什么是buji-pac4j呢？原文档如是说：

The buji-pac4j project is an easy and powerful security library for Shiro web applications which supports authentication and authorization, but also advanced features like CSRF protection. It’s based on Java 8, Shiro 1.4 and on the pac4j security engine v2. It’s available under the Apache 2 license.

简单来说，buji-pac4j是基于java8、shiro、pac4j 2.x安全引擎的提供了认证、授权和跨站点伪造请求防范的功能强大的安全库。

二、几个重要的概念和组件
1、