Shiro安全框架

SpringBoot+Token+Redis+Lua+自动续签极简分布式锁Token登录方案

前言用SpringBoot做一个项目，都要写登录注册之类的方案使用Cookie或Session的话，它是有状态的，不符合现代的技术使用Security或者Shiro框架实现起来比较复杂，一般项目无需用那么复杂使用
YHosiris·2023-12-28 08:12

Shiro源码学习（一）Filter的创建

一、从web.xml到Spring容器我们在使用spring配置shiro时，有两处需要配置Filter相关的地方：shiroFilterorg.springframework.web.filter.DelegatingFilterProxyshiroFilter
finalcola·2023-12-28 07:24

详谈 springboot整合shiro

利用Shiro进行登录认证主要步骤：1.添加依赖：首先，在pom.xml文件中添加SpringBoot和Shiro的相关依赖。
测试萧十一郎·2023-12-27 19:57

每日安全资讯（2018.5.18）

《网络安全框架》由五大部分组成，包含七个独立目标。
溪边的墓志铭·2023-12-27 19:36

计算机毕业设计----ssm+mysql+maven+shiro进销存系统wms

功能介绍系统操作权限管理。系统提供基本的登入登出功能，同时系统包含两个角色：系统超级管理员和普通管理员，超级管理员具有最高的操作权限，而普通管理员仅具有最基本的操作权限，而且仅能操作自己被指派的仓库。请求URL鉴权。对于系统使用者登陆后进行操作发送请求的URL，后台会根据当前用户的角色判断是否拥有请求该URL的权限。基础数据信息管理。对包括：货物信息、供应商信息、客户信息、仓库信息在内的基础数据信
小可计算机毕设·2023-12-27 15:37

SpringBoot+Shiro解决跨域问题

第一步：由于shiro是基于过滤器的，所以我们这里继承Filter，进行跨域处理packagecom.guangjutx.config;importlombok.extern.slf4j.Slf4j;importorg.springframework.stereotype.Component
叮叮丶·2023-12-27 12:21

14-网络安全框架及模型-分层防护模型

目录分层防护模型1背景概述2主要内容3保护层次4优势和局限性5应用场景分层防护模型1背景概述分层防护模型是一种网络安全架构，旨在通过将保护对象划分为不同的层次，并为每个层次部署相应的安全措施，提供多层次、全面的网络安全保护。该模型的设计灵感来自于OSI（开放系统互联）参考模型。OSI参考模型是一个将计算机网络通信过程划分为七个层次的标准化模型。这七个层次分别是物理层、数据链路层、网络层、传输层、会
晓小生·2023-12-27 07:18

Apache Shiro

1、什么是ApacheShiro？一个用于实现用户身份验证和授权的框架。2、特点通过简单易用的API，为用户沟通身份验证和授权。安全又不需要从头编写所有代码。3、为什么存在？
小米Metre·2023-12-27 04:06

shiro源码阅读

@[toc]注意：此文章可以搭配着shiro注释翻译后的源码进行阅读：项目地址：https://gitee.com/mr1ght/shiro-traslate.git一.Session用户会话1.1Session
Mright·2023-12-26 18:23

【开源项目】RuoYi-Cloud若依微服务版快速搭建【细的不行】

其实就是一套后台管理系统，它采用了SpringBoot和Shiro安全控制框架，以及Thymeleaf模板。
MXin5·2023-12-26 18:04

基于JWT的Token认证机制实现(一)

现在很多都使用该方式进行认证，也有shiro或者springsecurity。不过主要是这种实现，比较轻量级。JWT组成？一个JWT实际上就是一个字符串，它由三部分组成，头部、载荷与签名。
先生zeng·2023-12-26 11:47

Springboot集成Shiro，实现权限和角色管理

项目需求：1.在SpringBoot项目基础上实现登录功能2.使用传统的Token，登录成功使用UUID生成对应的Token存到Redis中，并设置过期时间，使用Shiro来完成登录，并对用户实现校验和权限管理
FFFro·2023-12-26 11:00

Springboot + Spring Security多种登录方式：账号用户名登录+微信网页授权登录

一、概述实现账号用户名+微信网页授权登录集成在SpringSecurity的思路，最重要的一点是要实现微信登录通过SpringSecurity安全框架时，不需要验证账号、密码。
小苹果1357·2023-12-26 10:57

08-网络安全框架及模型-WPDRRC模型

目录WPDRRC模型1背景概述2工作原理3安全性判断4具体介绍5优势和局限性WPDRRC模型1背景概述WPDRRC信息安全模型是在我国信息安全领域面临日益严峻的挑战和威胁的背景下诞生的。随着互联网和信息技术的广泛应用，信息安全问题越来越受到人们的关注，各种网络攻击和数据泄露事件频发，给个人、组织和社会带来了巨大的损失。在这种背景下，我国政府和专家组开始深入研究和分析国内外信息安全形势，探索适合中国
晓小生·2023-12-26 07:23

10-网络安全框架及模型-数据安全能力成熟度模型（DSMM）

目录数据安全能力成熟度模型（DSMM）1背景概述2主要内容3数据生命周期4安全能力维度5成熟度等级6评估方法7实施方案8安全保障9风险规避10应用场景11优势和局限性数据安全能力成熟度模型（DSMM）1背景概述数据安全能力成熟度模型（DSMM）诞生的背景是随着信息技术的快速发展，组织机构的数据量呈指数级增长，数据安全问题日益突出。为了保障数据安全，我国制定了数据安全法，并推出了相应的国家标准。在国
晓小生·2023-12-26 07:23

11-网络安全框架及模型-软件安全能力成熟度模型（SSCMM）

目录软件安全能力成熟度模型1背景概述2主要内容3成熟度等级定义4关键过程和实践5评估方法6改进建议7持续改进8主要价值9应用场景10优势和局限性备注软件安全能力成熟度模型1背景概述SSCMM模型是软件安全能力成熟度模型，它描述了一个组织中为确保优质安全工程而必须具备的安全工程过程的基本特性。该模型没有规定具体的过程或顺序，而是汇集了在行业中普遍遵循的实践。SSCMM模型诞生于一个对软件安全性和质量
晓小生·2023-12-26 07:23

12-网络安全框架及模型-网络生存模型

目录网络生存模型1背景概述2主要内容3系统划分4攻击模式分析5正常服务模式定义6入侵模式分析7基本功能和关键信息保护8应用场景9优势和局限性网络生存模型1背景概述网络生存模型是指在网络信息系统遭受攻击或故障的情况下，评估网络信息系统能够继续提供必要服务的能力的模型。该模型主要关注网络信息系统的可靠性、稳定性和安全性等方面，旨在提高网络系统的生存能力和可靠性。目前，国际上通用的网络生存模型遵循“3R
晓小生·2023-12-26 07:23

06-网络安全框架及模型-APPDRR模型

在这样的背景下，APPDRR网络安全框架应运而生。它强调了网络安全是一个动态的过程，需要不断地进行风险评估、安全策略制定、系统防护、动态检测、实时响应和灾难恢复等环节。APPDRR
晓小生·2023-12-26 07:53

07-网络安全框架及模型-PADIMEE模型

目录PADIMEE模型1背景概述2工作原理3安全性判断4具体介绍5优势和局限性PADIMEE模型1背景概述随着网络技术的快速发展，企业和组织面临着越来越多的安全威胁和风险。传统的网络安全方法往往只注重单一的安全措施或技术，无法满足复杂多变的安全需求。PADIMEE模型通过综合多个关键要素，提供了一个更全面、系统性的方法来应对网络安全挑战。它强调了安全策略的制定、安全评估的重要性，以及在整个系统或项
晓小生·2023-12-26 07:53

09-网络安全框架及模型-（SSE-CMM）

目录SSE-CMM模型1背景概述2模型架构3主要内容4成熟度级别5过程领域6通用实践7能力目标8评估方法9优势和局限性SSE-CMM模型1背景概述SSE-CMM（SystemsSecurityEngineeringCapabilityMaturityModel）诞生的背景可以追溯到上世纪90年代初，当时信息技术的快速发展和普及导致了对系统安全的日益关注。随着计算机网络的广泛应用和互联网的兴起，各种
晓小生·2023-12-26 07:53

13-网络安全框架及模型-纵深防御模型

目录纵深防御模型1背景概述2核心思想3主要内容4模型作用5优势和局限性6应用场景纵深防御模型1背景概述纵深防御模型是一种网络安全防御策略，它旨在通过多重的安全措施构建多道防线，提高网络信息系统的安全性和可靠性。该模型起源于军事领域的防御理论，后来被引入到网络安全领域。在互联网飞速发展的过程中，网络攻击和安全威胁也日益增多和复杂化，传统的单一安全措施已经不能满足网络安全的需求。因此，人们开始探索一种
晓小生·2023-12-26 07:44

基于springboot+Vue高校社团管理系统（毕业设计）

开发软件：Eclipse或者idea+Vscode或者Webstorm+mysql数据库+Redis缓存技术栈：Springboot+vue前后端分离技术，springsecurity角色权限安全框架，
爱编程的小白L·2023-12-25 22:43

用户管理系统

2、Shiro框架入门(一)3、Shiro框架入门(二)——shiro+springboot功能点系统架构图关键流程图界面原型数据库设计建表语句：/*==========================
DevilCo_o·2023-12-25 19:16

JavaWeb日记——Shiro初体验

用户登录功能大部分项目都会有，但如果要多种不同身份不同权限就比较难实现，Shiro正好是为了解决这个问题而诞生的Shiro具有以下几个功能Authentication：身份认证/登录，验证用户是不是拥有相应的身份
饥渴计科极客杰铿·2023-12-25 19:03

RuoYi开发框架与第三方认证系统集成起来的简单方法

作者看了看它最新的代码,它的认证方式有所不同，前后台分离版本使用的是shiro(具体代码：https://gitee.com/y_project/RuoYi/tree/master/ruoyi-framework
研道鸠摩智·2023-12-25 13:29

Spring Security权限认证管理

针对项目的安全管理，Spring家族提供了安全框架SpringSecurity，它是一个基于Spring生态圈的，用于提供安全访问控制解决方案的框架。
小白菜666·2023-12-25 10:22

Shiro详解

一、什么是ShiroApacheShiro是一个强大易用的Java安全框架，提供了认证、授权、加密和会话管理等功能：认证-用户身份识别，常被称为用户“登录”；授权-访问控制；密码加密-保护或隐藏数据防止被偷窥
末日携手的半阳·2023-12-24 15:56

shiro常用注解和过滤器，编写自定义注解实现 anon 所有人访问功能

1.注解已登录，未记住我，重开浏览器之后，就成了未登录@RequiresGuest：未登录可以访问；认证过或使用记住我功能拒绝访问@RequiresAuthentication：认证过可以访问，其他时候拒绝访问@RequiresUser：认证过或使用记住我功能可以访问@RequiresPermissions(value={“user:create”,“user:update”},logical=L
脑壳疼___·2023-12-23 23:35

SpringSecurity安全框架 ——认证与授权

目录一、简介1.1什么是SpringSecurity1.2工作原理1.3为什么选择SpringSecurity1.4HttpSecurity介绍二、用户认证2.1导入依赖与配置2.2用户对象UserDetails2.3业务对象UserDetailsService2.4SecurityConfig配置2.4.1BCryptPasswordEncoder密码编码器2.4.2RememberMe记住登录
云村小威·2023-12-23 23:37

shiro+jwt

是跟着git上的项目自己写了一遍网址：https://github.com/Smith-Cruise/Spring-Boot-Shiro首先先引入pomorg.slf4jslf4j-api1.7.16org.apache.shiroshiro-spring1.3.2com.auth0java-jwt3.2.0
菜菜的小菜鸟·2023-12-23 12:38

手把手带你入门 Spring Security

SpringSecurity由于配置复杂，一直被人所诟病，所以对于SSM框架的项目来说，轻量的Shiro显然更适合它。
Java弟中弟·2023-12-23 08:37

一文搞定Shiro

title:Shiro快速入门Shiro快速入门Shiro是一个安全框架，具有认证、授权、加密、会话管理功能。一、Shiro简介Shiro特性核心功能：Authentication-认证。
码农小旋风·2023-12-23 08:03

Shiro学习历程---<1>

1.Shiro介绍Shiro是一个java安全框架有三个核心组件：Subject,SecurityManager,Realms.-Subject即“当前操作用户”。
Lee-Oct·2023-12-23 03:03

让Apache Shiro保护你的应用--原理

本文介绍的ApacheShiro，是一个不同寻常的Java安全框架，为保护应用提供了简单而强大的方法。本文还解释了ApacheShiro的项目目标、架构理念以及如何使用Shiro为应用安全保驾护航。
bensantan·2023-12-23 03:01

【毕业设计】学生选课推荐系统

系统采用ApacheShiro（一种Java安全框架）进行权限控制系统，有管理员、教师、学生三个角色，不同的角色有不同的权限，登陆后页面也会有所区别。
秃头哥编程·2023-12-22 23:03

springboot mybatis 后台框架平台 集成代码生成器 shiro 权限

生成完整的一个模块,带页面、建表sql脚本、处理类、service等完整模块2.多数据源：（支持同时连接无数个数据库，可以不同的模块连接不同数的据库）支持N个数据源3.阿里数据库连接池druid,安全权限框架shiro
开心漠少君·2023-12-22 22:19

shIro跳转方法https服务变为http请求的问题解决办法

具体shiro的重定向方法如下：MapqueryParams=newHashMap还有一种是设置response两种办法都试过，但都无效，查看shiro源码才发现，shiro需要自己指定redirectHttp10Compatible
沫离痕·2023-12-22 19:24

《网络安全面试总结》--web白盒漏洞问题

shiro反序列化主要是Apacheshir
MaKe教室·2023-12-22 12:23

Spring Security：从入门到精通，全方位指南

相比与另外一个安全框架Shiro，它提供了更丰富的功能，社区资源也比Shiro丰富。一般来说中大型的项目都是使用SpringSecurity来做安全框架。
小小码农>>>>·2023-12-22 03:39

【Spring-Securty】安全框架使用详解

前言：上一篇我分享了，关于使用swarrger的博客，今天来分享关于security的操作：在日常开发中，几乎所有的项目都需要进行请求的安全校验操作。通常会采取以下几种方式来实现安全校验和过滤。1、实例化HandlerInterceptor接口，配置其中的preHandle、postHandle、afterCompletion属性信息。具体可以参考博客：springboot实践----拦截器的配置
平顶山大师·2023-12-22 03:42

【SpringBoot】之Security集成使用（入门级）

今天给大家的分享是一个安全框架——SpringSecurity。一、引入1.什么是安全框
君易--鑨·2023-12-21 17:34

SpringSecurity入门

它构建在Spring框架之上，为开发人员提供了一套灵活且全面的安全性服务，本篇将为大家带来SpringSecurity的详细介绍及入门一.安全框架在学习了解SpringSecurity之前先了解什么是安全框架
ChatYU.·2023-12-21 16:25

shiro介绍

Subject都绑定到SecurityManager，与Subject的所有交互都会委托给SecurityManager；可以把Subject认为是一个门面；SecurityManager才是实际的执行者，它是Shiro
晚安多巴胺·2023-12-21 07:38

Apache Shiro漏洞复现

服务攻防-框架安全&CVE复现&ApacheShiro&ApacheSolr漏洞复现中间件列表中间件及框架列表：IIS，Apache，Nginx，Tomcat，Docker，K8s，Weblogic，JBoos
黑客大佬·2023-12-21 05:47

【Spring Security】让你的项目更加安全的框架

一、简介1.1.什么是安全框架安全框架顾名思义，就是解决系统安全问题的框架。任何应用开发的计划阶段都应该确定一组特定的安全需求，如身份验证、授权和加密方式
Java方文山·2023-12-21 01:39

IPSec VPN原理与配置

IPSec（InternetProtocolSecurity）作为一种开放标准的安全框架结构，可以用来保证IP数据报文在网络上传输的机密性、完整性和防重放。
爱网络爱Linux·2023-12-20 22:15

Springboot通过配置文件给实体类赋值并取值

1.定义一个实体类AppPropertites和ShiroProperties并通过注解将他们放到IOC容器中@dada//包含get,set,hashmap,toString方法@configuration
is me monday·2023-12-20 19:50

通过https协议访问Tomcat部署并使用Shiro认证的应用跳转登到录页时协议变为http的问题

问题描述：在最近的一个项目中，有一个存在较久，并且只在内部城域网可访问的一个使用Shiro框架进行安全管理的Java应用，该应用部署在Tomcat服务器上。
Arvin_Rong·2023-12-20 08:35

shiro漏洞部分修复方法

1.shiro反序列化漏洞解决方案:https://blog.csdn.net/ying_521125/article/details/1098938502.Xss漏洞攻击:在程序内配有java类XssHttpServletRequestWrapperNew
ghx123456ghx·2023-12-20 08:09

OneBlog Shiro 反序列化漏洞复现

0x02漏洞概述OneBlogv2.2.2及之前的版本存在shiro反序列化漏洞，该漏洞源于软件存在硬编码的shiro-key，攻击者可利用该key生成恶意的序列化数据，在服务器上执行任意代码，执行系统命令
OidBoy_G·2023-12-20 02:59
上一页 3 4 5 6 7 8 9 10 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他