Shiro安全框架

CISSP第二章 信息安全治理与风险管理

信息安全治理与风险管理主要内容2.1安全基本原则2.1.1可用性availability2.1.2完整性integrity2.1.3机密性confidentiality2.2安全定义2.3控制类型2.4安全框架
waiwai3·2023-10-23 05:27

35 | SpringBoot整合Shiro之MD5盐值加密

前言这篇文章是对上一篇34|SpringBoot整合Shiro框架（Shiro简介+实现登录拦截、用户认证、请求授权并整合Mybatis和Thymeleaf）的扩展1.MD5盐值加密和MD5加密的区别当两个用户的密码相同时
༺鲸落༻·2023-10-23 03:16

34 | Spring Boot整合Shiro框架（Shiro简介+实现登录拦截、用户认证、请求授权并整合Mybatis和Thymeleaf）

1.Shiro简介1.1什么是Shiro？
༺鲸落༻·2023-10-23 03:45

shiro反序列化漏洞(Shiro-550+Shiro-721)

0x00.ApacheShiro介绍ApacheShiro是一种功能强大且易于使用的Java安全框架，它执行身份验证、授权、加密和会话管理，可用于保护任何应用程序的安全。
Saint_Michael·2023-10-22 20:27

SpringBoot整合Shiro

概述Shiro和SpringSecurity都是很经典的安全框架，shiro相对SpringSecutiry来说，属于轻量级框架。
MogulNemenis·2023-10-22 20:44

kubernetes--RBAC权限管理

1、K8s安全框架K8安全控制框架主要由下面3个阶段进行控制，每一个阶段都支持插件方式，通过APIServer配置来启用插件1.Authentication（鉴权）2.Authorization（授权）
弓长丿·2023-10-22 19:33

【安全系列】beef-xss攻击示例

与其他安全框架不同，BeEF超越了硬化的网络边界和客户端系统，并在一个门户开放的环境中检查可利用性：Web浏览器。
叁滴水·2023-10-22 12:28

beef-xss安装与使用

与其他安全框架不同，BeEF超越了强化的网络边界和客户端系统，并在一个开放的环境中检查可利用性：Web浏览器。BeEF将挂钩一个或多个W
树迷了路·2023-10-22 12:23

SpringBoot + Shiro 详解+使用案列

初始shiro文章目录初始shiro一、shiro是什么？
一位不知名民工·2023-10-22 06:23

shiro框架使用bug

使用shiro框架时出现如下bug：org.apache.shiro.authc.IncorrectCredentialsException:Submittedcredentialsfortoken[org.apache.shiro.authc.UsernamePasswordToken-admin
shuaicaoer·2023-10-21 23:11

【基础框架】Shrio安全框架

Shrio安全框架一、权限管理1.1什么是权限管理？不同身份的用户进入到系统所能够完成的操作是不相同的，我们对不同用户进行的可执行的操作的管理称之为权限管理。1.2如何实现权限管理？
陌上人如玉এ·2023-10-21 23:10

Shiro原理讲解

文章目录前言源码下载模块讲解Authenticator认证器AuthenticationToken认证标识AuthenticationInfo认证信息AuthenticatorRealm认证RealmAuthorizer授权器AuthorizerRealm授权RealmSessionManager会话管理器NativeSessionManager本地会话管理器ServletContainerSes
叫我带师·2023-10-21 23:10

Shiro框架原理及应用分析

shiro介绍ounter(lineShiro是apache旗下一个开源框架，它将软件系统的安全认证相关的功能抽取出来，实现用户身份认证，权限授权、加密、会话管理等功能，组成了一个通用的安全认证框架。
平凡人笔记·2023-10-21 23:07

Shiro原理及源码分析

一、原理分析1.Shiro的简介是：好用的Java安全框架，可执行身份验证、授权、密码和会话管理，它有三个核心组件：Subject,SecurityManager和Realm。
乘风破浪的码农·2023-10-21 23:37

Apache Shiro介绍

shiro框架介绍一、什么是ShiroApacheShiro是一个强大易用的Java安全框架，提供了认证、授权、加密和会话管理等功能：认证-用户身份识别，常被称为用户“登录”；授权-访问控制；密码加密-
ladooz·2023-10-21 23:36

ssm+shiro

shiro原理框架解释：subject：主体，可以是用户也可以是程序，主体要访问系统，系统需要对主体进行认证、授权。
mengyong1108·2023-10-21 23:06

Shiro----shiro的架构原理

1.shiro的概述ApacheShiro是一个强大的并且简单使用的java权限框架.主要应用认证(Authentication),授权(Authorization),cryptography(加密),
Catalina_yep·2023-10-21 23:05

[网络安全]shiro安全框架基本原理及架构功能简析

本文为Shiro框架简介，无安全，不shiro。文章目录shiro简介什么是shiro？
秋说·2023-10-21 23:31

SpringBoot多数据源方案

而其他项目组都还是单体项目或者是更新的架构，各种架构层出不穷，数据和接口，业务打通比较困难，为了短时间内迅速的进行开发，博主亲自操刀整合了个单体项目，采用的是springboot+mybatisplus+shiro
Aries~li·2023-10-21 20:52

Day13-SpringBoot整合Shiro及Mybatisplus实现权限控制

SpringBoot整合Shiro流程导入Shiro，Mybatisplus依赖org.apache.shiroshiro-spring1.5.0com.baomidoumybatis-plus-boot-starter3.2.0org.springframework.bootspring-boot-starter-freemarkermysqlmysql-connector-javaruntim
风 离·2023-10-21 20:20

Java常用框架有哪些？先学哪一个比较有优势？

Java的框架主要有：SpringMVC、Spring、Mybatis、Dubbo、Maven、RabbitMQ、Log4j、Ehcache、Redis、Shiro。不过这十
最牛爱码士·2023-10-21 17:18

K8S平台安全框架

平台安全框架1平台安全框架1.1安全框架1.1.1认证框架1.1.2框架解读1.2认证实践1.2.1令牌用户1.2.2证书用户1.3授权实践1.3.1集群用户1.3.2角色基础1.3.3授权基础1.3.4
Ybb_studyRecord·2023-10-21 06:08

JWT Token在线解析解码

文章目录1.文章引言2.演示解析3.在线地址1.文章引言项目使用springboot+shiro+jwt作为授权登录，调用登录接口，生成如下token：{"code":"0000","message":
互联网全栈开发实战·2023-10-21 04:56

【Java从零到架构师第③季】【项目实战】驾考管理系统

Object前后端分离前后端分离—实现前后端分离—约定数据格式跨域问题LayuiMySQL建议数据字典封装MyBatis-Plus方便查询封装给客户端的返回值统一异常处理+HTTP响应状态码统一异常处理—配合Shiro
lpruoyu·2023-10-20 23:09

关于shiro获取验证码为空的问题

问题描述：服务端有两个接口，一个是获取验证码接口，将生成的验证码存储到Shiro的session中，另一个是校验验证码接口，将前端传过来的验证码与session中存储的验证码校验是否正确，但经过测试发现
dudan57·2023-10-20 18:57

minikube创建一个pod并暴露端口（使用docker驱动安装）

我这里使用shiro来举例apiVersion:apps/v1kind:Deploymentmetadata:name:shiro550spec:selector:matc
冯·诺依曼·2023-10-20 08:27

权限管理与Shiro入门

权限管理与Shiro入门学习目标：理解前端权限控制思路理解有状态服务和无状态服务通过拦截器实现JWT鉴权能够理解shiro以及shiro的认证和授权前端权限控制需求分析需求说明基于前后端分离的开发模式中
骚戴·2023-10-20 06:31

SpringBoot整合Shiro实现基于角色的权限访问控制(RBAC)系统简单设计从零搭建

SpringBoot整合Shiro实现基于角色的权限访问控制(RBAC)系统简单设计从零搭建技术栈:SpringBoot+shiro+jpa+freemark，因为篇幅原因，这里只贴了部分代码说明，完整项目地址
小白i_4659·2023-10-20 02:25

从源码角度分析Shiro的验证过程

但是更想不到的是，自此以后，不论账号密码对不对都报："Realm["com.cx.shiro.MyShiroRealm"]wasunabletofindaccountdataforthe"+"submittedAut
久仰96·2023-10-19 20:25

springsecurity中anonymous_学习笔记38-Spring Security

*概念概括：SpringSecurity是一个高度自定义的安全框架。利用SpringIoC/DI和AOP功能，为系统提供了声明式安全访问控制功能，减少了为系统安全而编写大量重复代码的工作。
weixin_39959298·2023-10-19 14:17

解决Shiro 加权限注解失效 或者报错 This subject is anonymous

报错堆栈org.apache.shiro.authz.UnauthenticatedException:Thissubjectisanonymous-itdoesnothaveanyidentifyingprincipalsandauthorizationoperationsrequireanidentitytocheckagainst.ASubjectinstancewillacquirethe
tigerSwimming·2023-10-19 14:37

项目补充+秋招记录

1.项目补充点（1）thymeleaf渲染模板https://www.cnblogs.com/msi-chen/p/10974009.html（2）两次MD5加密使用shiro的MD5工具。
佛系宅女·2023-10-19 10:45

SpringBoot+Shiro权限框架

[TOC]本文主要记录SpringBoot与Shiro进行整合使用，实现强大的用户权限管理，其中涉及如何完成用户认证（即用户登录），用户授权，thymeleaf页面整合shiro权限标签等知识点。
Hiseico·2023-10-19 09:13

记一次edu站点并拿下的过程cnvd

采用前后端分离架构：SpringBoot2.x，AntDesign&Vue，Mybatis-plus，Shiro，JWT。强大的代码生成器让前后端代码一键生成，无需写任何代码！
渗透测试老鸟-九青·2023-10-18 22:21

cbu和无cc的shiro反序列化

前置知识学习CommonsBeanutils之前应该知道javaBean，可以看《Java简单特性》也可以看这里有关BeanComparator的介绍TemplatesImplgadget，前两个方法是publicTemplatesImpl#getOutputProperties()->TemplatesImpl#newTransformer()->TemplatesImpl#getTransle
why811·2023-10-18 15:09

构造shiro poc

攻击shiro思路伪造加密过程shiro在容器初始化的时候会实例化CookieRememberMeManager对象，并且设置加密解密方式实例化时调用父类构造方法，设置加密方式为AES，并且设置key看下调用栈
why811·2023-10-18 15:09

Apache Shiro 组件反序列化漏洞分析

概述ApacheShiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。
why811·2023-10-18 15:56

Shiro的基础知识、回顾URL拦截

网上看到这篇文章，感觉不错，这里转载记录一下：滑动验证页面前言本文主要讲解的知识点有以下：权限管理的基础知识模型粗粒度和细粒度的概念回顾URL拦截的实现Shiro的介绍与简单入门一、Shiro基础知识在学习
zzhongcy·2023-10-18 07:30

vulhub漏洞复现

下载镜像1dockerpullmedicean/vulapps:s_shiro_1直接运行镜像，将docker的8080端口映射到本地的8080上1dockerrun-d-p8080:8080medicean
Edision Y·2023-10-18 03:54

java 整合redis缓存 SSM 后台框架 rest接口 shiro druid maven bootstrap html5

访问：三W点1b23点orgA代码编辑器，在线模版编辑，仿开发工具编辑器，pdf在线预览，文件转换编码B集成代码生成器[正反双向](单表、主表、明细表、树形表，快速开发利器)+快速表单构建器freemaker模版技术，0个代码不用写，生成完整的一个模块，带页面、建表sql脚本，处理类，service等完整模块C集成阿里巴巴数据库连接池druid数据库连接池阿里巴巴的druid。Druid在监控、可
dfdac723973d·2023-10-18 03:53

apache shiro安全框架反序列化漏洞

shiro是开源安全框架，它干净利落地处理身份认证，授权，企业会话管理和加密。
arissa666·2023-10-17 23:39

SpringBoot实战（二十五）集成 Shiro

目录一、Shiro简介1.1Shiro定义1.2Shiro核心组件1.3Shiro认证过程二、SpringBoot集成2.1集成思路2.2Maven依赖2.3自定义Realm2.4Shiro配置类2.5
ACGkaka_·2023-10-17 18:57

Activti工作流整合Springboot+Shiro权限管理项目实战教程

完整代码地址：https://github.com/chutianmen/Activiti第一章工作流介绍第一章示例代码见工程：完整github代码Activiti是一个项目的名称，Alfresco软件在2010年5月17日宣布Activiti业务流程管理（BPM）开源项目的正式启动，其首席架构师由业务流程管理BPM的专家TomBaeyens担任。Activiti项目是一项新的基于Apache许可
java播客·2023-10-17 15:57

tomcat+nginx+shiro实现权限认证和URL拦截

这样的一个项目在使用shiro框架来做权限管理时，遇到了一些问题，shiro的URL拦截功能需要请求经过tomcat，但是由于HTML属于静态资源，交由nginx处理了。
三年二班的路小雨·2023-10-17 09:36

springboot的web练手项目，适合新手，以及初级程序员项目实战，也适合老手进行二次开发的众多项目

文章目录6个非常实用的OAuth开源项目7个有视频和博文的项目综合项目练手12个高质量二次开发必备后台管理系统项目6个非常实用的OAuth开源项目1.oauth2-shiro项目地址：https://gitee.com
calmtho·2023-10-17 03:44

springBoot配置Shiro

1.1Shiro1.1.1简介是一个开源的轻量级的java安全框架，提供身份验证授权，密码管理以及会话管理等功能，相对于security，shiro更加直观易用，提供健壮的安全性。
coderymy·2023-10-17 02:11

@RequiresPermissions注解的作用，超级简单的权限验证

是shiro里面权限验证的一个注解@RequiresPermissions(value={"engineeringPause:download","workContact:download","supervisionNotice
小松猿·2023-10-17 01:46

shiro权限绕过漏洞CVE-2020-1957

0x00漏洞复现pom.xmlorg.apache.shiroshiro-core1.4.2org.apache.shiroshiro-spring1.4.2applications.propertiesserver.context-path
growing27·2023-10-16 21:12

Android作业批改系统(后台管理+前台app)

AndroidStudioIdeaMysql技术栈:Web端后台前端：Layui、js、jQuery、css、html后台框架：Java、Springboot、SpringMvc、MybatisPlus、Shiro
Q549710689·2023-10-16 20:21

knife4j 4.1.0（OpenAPI3）实现spring security或shiro权限注解内容显示

前两天写了个knife4j（swagger2）实现springsecurity或shiro权限注解内容显示，主要是使用knife4j2.0.5来实现权限注解内容显示的扩展。
kangaroo.·2023-10-16 11:00
上一页 10 11 12 13 14 15 16 17 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他