Shiro权限框架

springboot+shiro+swagger+redis+vue+element完成权限系统

1.回顾1.Vue通过脚手架创建Vue工程。1.组件【网页】--->组件【父组件】可以引用另一个组件[子组件].父组件怎么传参给子组件2.路由:[1]路由跳转()this.$router.push("/路由路径")路由配置:{path:"",component:""}路由渲染:理解:2.权限系统权限系统:1.前端使用:vue+elementui+axios+css+html2.后端使用:sprin
码农终将翻身·2023-11-13 19:56

Shiro学习总结

第一章入门概述1.概念shiro是一个Java安全框架，可以完成：认证、授权、加密、会话管理、与web集成、缓存…2.优势●易于使用，构建简单●功能全面●灵活，可以在任何应用程序环境中工作，并且不需要依赖它们
SuperZXin·2023-11-13 17:44

Shiro权限绕过漏洞（CVE-2020-1957，CVE-2020-11989、CVE-2020-13933）

一、ApacheShiroApacheShiro是一个强大且易用的Java安全框架,能够用于身份验证、授权、加密和会话管理。
学安全的废物·2023-11-12 13:59

Spring Boot+JWT+Shiro+MybatisPlus 实现 Restful 快速开发后端脚手架

点击上方“Java基基”，选择“设为星标”做积极的人，而不是积极废人！源码精品专栏原创|Java2020超神之路，很肝~中文详细注释的开源项目RPC框架Dubbo源码解析网络应用框架Netty源码解析消息中间件RocketMQ源码解析数据库中间件Sharding-JDBC和MyCAT源码解析作业调度中间件Elastic-Job源码解析分布式事务中间件TCC-Transaction源码解析Eurek
Java基基·2023-11-12 08:50

(二十七)ATP应用测试平台——基于mybatisplus和aop切面实现数据权限隔离的案例实战

功能权限我们可以使用流行的框架shiro或者spring-security实现，本节内容不做介绍。关于数据权限，我们可以根据项目的需求逐个在查询条件处添加，这也是最容易想到的方案。
北溟溟·2023-11-12 01:08

SpringBoot阶段pom.xml的常用坐标

文章目录前言SpringBoot-Web启动器测试test启动器ThymeLeaf相关JDBC相关DruidMyBatis相关mysql-connector-javaSpringSecurity相关Shiro
@大吉·2023-11-11 16:12

系列二十四、springboot常用yml配置

com.alibaba.druid.pool.DruidDataSourcedriver-class-name:com.mysql.cj.jdbc.Driverurl:jdbc:mysql://localhost:3306/20231110_shiro
YYAugenstern·2023-11-11 16:00

springboot+shiro+redis(单机+集群自动切换)

根据项目需要,整合了springboot+shiro+redis单机、集群，有需要的小伙伴参考吧，有什么不懂的可以加群问，本人不喜欢写文字，直接上代码redis配置文件：application-dev.ymlspring
风吹麦浪2015·2023-11-11 11:24

Shiro实现session限制登录数量踢人下线

Shiro实现session限制登录数量踢人下线前言实现■架构准备ShiroConfig■redis内的存储分布■代码修改修改JedisSessionDAO修改SystemAuthorizingRealm
bbq烤鸡·2023-11-11 10:48

Springboot整合Jedis实现单机版或哨兵版可切换配置

Springboot整合Jedis实现单机版或哨兵版可切换配置前言实现最后前言前文写到借助redis实现Shiro实现session限制登录数量踢人下线，本文就写一下Jedis的配置，可切换单机版和集群哨兵版
如来神掌十八式·2023-11-11 10:44

系列一、Shiro概述

一、概述Shiro是一款主流的Java安全框架，不依赖任何容器，可以运行在JavaSE和JavaEE项目中，它的主要作用是对访问系统的用户进行身份认证、授权、会话管理、加密等操作。
YYAugenstern·2023-11-11 05:16

系列二、Shiro的核心组件

一、核心组件#1、UsernamePasswordToken封装了用户的登录信息，使用用户的登录信息来创建Token#2、SecurityManagerShiro的核心组件，负责安全认证和授权#3、SubjectShiro
YYAugenstern·2023-11-11 05:16

系列二十一、数据库&表初始化

dropdatabaseifexists20231110_shiro;createdatabase20231110_shiro;use20231110_shiro;DROPTABLEIFEXISTS`user
YYAugenstern·2023-11-11 05:16

Java 全栈知识分享

链接1：https://www.pdai.tech/md/java/thread/java-thread-x-overview.html链接2：shiro中文学习网站开发了这么久有些知识会忘记，偶尔需要回过头来复习一下
长不大 的小孩·2023-11-10 18:14

牛客竞赛语法入门班顺序结构习题C++版本参考代码及部分解析

1019helloworld1020a+b1029计算三角形的周长和面积1036组队比赛1038长方体1039使徒袭来1040白兔的分身术1042TobakuMokushirokuKaiji1043珂朵莉的假动态仙人掌
Zsprinkle·2023-11-10 14:45

spring-boot-2.0.3应用篇 - shiro集成

接着上一篇，这一篇我来讲讲spring-boot如何整合工作中用到的一个非常重要的功能：安全，而本文的主角就是一个安全框架：shiro。ApacheShiro是Java的一个安全框架。
weixin_30920597·2023-11-10 14:35

shiro入门

一，背景最近工作需要，研究了下shiro，记录下过程，便于以后回顾，shiro介绍不多说，网上一堆二，代码2.1引包org.apache.shiroshiro-spring1.12.0org.springframework.bootspring-boot-starter-data-redis-reactiveorg.crazycakeshiro-redis3.3.12.1
hq091117·2023-11-10 05:37

Shiro页面权限拦截

@OverrideprotectedAuthorizationInfodoGetAuthorizationInfo(PrincipalCollectionprincipals){SimpleAuthorizationInfoauthorizationInfo=newSimpleAuthorizationInfo();Usersusers=UserUtil.getUser();StringuserT
温柔如風·2023-11-10 04:45

安全认证框架Shiro入门学习（shiro概述和shiro入门小案例）；后续整合SpringBoot，应用程序安全；

权限概述什么是权限什么是权限权限管理，一般指根据系统设置的安全策略或者安全规则，用户可以访问而且只能访问自己被授权的资源，不多不少。权限管理几乎出现在任何系统里面，只要有用户和密码的系统。权限管理再系统中一般分为访问权限一般表示你能做什么样的操作，或者能够访问那些资源。例如：给张三赋予“店铺主管”角色，“店铺主管”具有“查询员工”、“添加员工”、“修改员工”和“删除员工”权限。此时张三能够进入系统
HakerDong·2023-11-10 02:23

若依 修改默认跳转页面

配置说明：需要操作的地方有两处，分别是application.ymlShiroConfig.java(com.ruoyi.framework.config.ShiroConfig#shiroFilterFactoryBean
DevilNoV·2023-11-09 18:49

【狂神说Java】SpringSecurity+shiro

✅作者简介：CSDN内容合伙人、信息安全专业在校大学生系列专栏：【狂神说Java】新人博主：欢迎点赞收藏关注，会回访！舞台再大，你不上台，永远是个观众。平台再好，你不参与，永远是局外人。能力再大，你不行动，只能看别人成功！没有人会关心你付出过多少努力，撑得累不累，摔得痛不痛，他们只会看你最后站在什么位置，然后羡慕或鄙夷。文章目录11.SpringSecurity(安全)11.1认识SpringSe
就你叫Martin？·2023-11-09 13:55

【漏洞复现】 Shiro 反序列化漏洞

一、漏洞介绍ApacheShiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。
渗透测试老鸟-九青·2023-11-09 00:05

配置https后403的问题

https=>nginx=>http=>tomcat查看nginx日志，请求正常接收并代理，403由上层应用响应而来查看tomcat日志，正常接收到请求并响应，403由业务应用响应而来查看应用日志，只看到一个shiro
Ajian·2023-11-08 21:24

【腾讯云 Cloud Studio 实战训练营】使用Cloud Studio构建SpringSecurity权限框架

1.CloudStudio（云端IDE）简介CloudStudio是基于浏览器的集成式开发环境（IDE），为开发者提供了一个永不间断的云端工作站。用户在使用CloudStudio时无需安装，随时随地打开浏览器就能在线编程。CloudStudio作为在线IDE，包含代码高亮、自动补全、Git集成、终端等IDE的基础功能，同时支持实时调试、插件扩展等，可以帮助开发者快速完成各种应用的开发、编译与部署工
小鲍侃java·2023-11-08 12:21

SpringSecurity 笔记

相比与另外一个安全框架Shiro，它提供了更丰富的功能，社区资源也比Shiro丰富。[/title]一般来说中大型的项目都是使用SpringSecurity来做安全框架。
java-superchen·2023-11-07 21:10

Springboot整合shiro，带你学会shiro，入门级别教程，由浅入深，完整代码案例，各位项目想加这个模块的人也可以看这个，又或者不会mybatis-plus的也可以看这个

如果你对shiro有问题的话，请看这篇文章：Springboot+shiro,完整教程，带你学会shiro-CSDN博客第一步，先准备数据库：数据库需要准备三个表，一个user表，一个role表，一个permission
村口曹大爷·2023-11-07 20:46

前后端权限控制——JWT与Shiro、vue路由导航守卫

JWTjwt与传统session方式对比基于session的方式会在服务器端产生一个session，然后通过jsessionid对比来找到用户对应的session，当session增多对服务器是一个很大的开销，而基于jwt的方式，每次客户端带来一个token直接通过解析token来鉴权token可以存储在localstorage、sessionstorage、cookie，localstorage
老蛙@·2023-11-07 18:07

tomcat启动报Document base文件路径does not exist or is not a readable directory错误解决方案

java.lang.IllegalArgumentException:DocumentbaseD:\tools\apache-tomcat-7.0.42\webapps\tools\source\JavaEESource\shiro_test
ly05231995·2023-11-07 18:50

SpringBoot库存管理系统，拿来学习太香了（附源码）

Finer进销存是一款面向中小企业的供销链管理系统，基于J2EE快速开发平台Jeecg-Boot开发，采用前后端分离架构：SpringBoot2.x，AntDesign&Vue，Mybatis-plus，Shiro
程序猿陳同学·2023-11-07 12:07

Apache Shiro 1.2.4 反序列化漏洞(CVE-2016-4437 )

文章目录漏洞描述漏洞原理影响版本Shiro特征判断网站是否使用的shiro框架漏洞环境搭建漏洞利用执行反弹shellJar工具漏洞防御总结漏洞描述ApacheShiro1.2.4反序列化漏洞即shiro
Ranwu0·2023-11-07 10:00

Apache Shiro1.2.4反序列化漏洞——CVE-2016-4437

声明：本文章仅作学习使用，其他用途与本文无关目录一、ubuntu安装docker及vulhub二、漏洞复现1.漏洞发现2.勾选rememberme再次测试3.使用shiro_attack-2.2工具检测并利用
学习的小白_·2023-11-07 10:30

CVE-2016-4437 Shiro反序列化漏洞复现

一、漏洞概述ApacheShiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。
wavesky111·2023-11-07 10:59

Apache Shiro 1.2.4 反序列化漏洞(CVE-2016-4437)

一、漏洞原理ApacheShiro框架提供了记住密码的功能，用户登录成功后会将用户信息加密，加密过程：用户信息=>序列化=>AES加密=>BASE64编码=>RememberMeCookie值。
59_·2023-11-07 10:57

Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437、Shiro-550）

0x00漏洞原理ApacheShiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。
TheK403·2023-11-07 10:57

CVE-2016-4437---Shiro反序列化漏洞

1、影响版本ApacheShiro<=1.2.42、漏洞原因ApacheShiro默认使用了CookieRememberMeManager。
Anony吧·2023-11-07 10:57

Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437）

目录前言：(一）基本介绍0x01影响版本0x02漏洞分析根据加密的顺序，不难知道解密的顺序为：登入验证(二）环境搭建1、本地复现0x01源代码0x02pom.xml修改：0x03tomcat服务器0x04ysoserial-jar依赖0x05访问端口2、vulhub访问端口：（三）利用工具和方式1、JRMP协议/服务器2、ysoserial工具利用方式1利用方式23、利用流程4、全部利用到的工具（
@Camelus·2023-11-07 10:53

Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437）复现

Shiro漏洞复现前言一、ApacheShiro1.2.4反序列化漏洞（CVE-2016-4437）0x01漏洞描述0x02影响范围0x03漏洞利用1.py脚本2.ShiroExploit.jar工具0x04
LuckyCharm~·2023-11-07 10:51

shiro反序列化漏洞(CVE-2016-4437)漏洞复现

shiro反序列化漏洞(CVE-2016-4437)漏洞复现1、漏洞描述ApacheShiro是一款开源强大且易用的Java安全框架，提供身份验证、授权、密码学和会话管理。
HEAVM·2023-11-07 10:21

【shiro】Apache Shiro 1.2.4 反序列化漏洞(CVE-2016-4437 )

1.1shiro框架1.2Shiro-550反序列化漏洞2为什么？2.1工作步骤2.1漏洞原理3怎么做？3.1环境搭建3.2如何发现3.3如何利用3.4如何防御4总结参考文献1是什么？
Fighting_hawk·2023-11-07 10:51

【漏洞复现】Apache_Shiro_1.2.4_反序列化漏洞(CVE-2016-4437)

在法治的社会里，请遵守有关法律法规文章目录1.1、漏洞描述1.2、漏洞等级1.3、影响版本1.4、漏洞复现1、基础环境2、漏洞分析3、漏洞验证说明内容漏洞编号CVE-2016-4437漏洞名称Apache_Shiro
过期的秋刀鱼-·2023-11-07 10:49

springboot篇】十四. springboot整合shiro 上

springboot整合shiro中国加油，武汉加油！
杰KaMi·2023-11-07 06:55

shiro-cve2016-4437漏洞复现

一、漏洞特征ApacheShiro是一款开源强大且易用的Java安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。
只为了拿0day·2023-11-06 20:19

springboot-shiro整合

1、springboot项目创建1-1、pom.xml中添加依赖org.springframework.bootspring-boot-starter-weborg.springframework.bootspring-boot-starter-thymeleaforg.springframework.bootspring-boot-starter-testtest1-2、创建相关测试文件imag
Mracale·2023-11-06 18:06

shiro+jwt实现RBAC（密码/验证码）

基础1.支持使用手机号+密码或者手机号+验证码的方式登陆2.需要使用redis缓存验证码、请求次数和用户信息3.使用MybatisPlus操作mysql数据库，MybatisPlus提供了BaseMapper定义了简单的增删改查，提供了IServise定义了简单的用户操作，提供了MetaObjectHandler实现公共数据的自动填充4.数据库（RBAC）权限表、角色表、用户表、角色-权限表、用户
prin1127·2023-11-06 17:34

从零开始搭建微服务：认证服务器

通常的，单体架构，我们会采用Shiro对系统做防护以及权限控制。在搭建微服务系统时，同样也要对资源做保护，只有通过认证的资源才能被访问。
余弦的自留地·2023-11-06 16:01

Springboot 智能考试系统

后端采用的技术：SpringBoot+Thymeleaf+Shiro+mybatis前端采用的技术：主要是Ajax数据库：MySQL1、实现的功能：1）用户注册登陆模块：
大海里没有水·2023-11-06 12:55

模仿shiro接口鉴权，自定义注解+spring aop，实现用户访问接口权限校验

目录目的or背景码代码的工具人---isme1.自定义一个校验权限的注解2.码好咱们的切面3.搞个api4.postman测试4.1看书api4.2添加书api目的or背景shiro有个注解是@RequiresPermissions
宋峥清·2023-11-06 11:17

Web安全笔试题总结（2022持续更新）

4、PHP反序列化漏洞的基本原理5、描述一下SQL二次注入漏洞的原理6、描述一下Shiro550漏洞的原理7、qlmap--os-shell参数分别在面对MySQL和MSSQL数据库中执行的原理8、sqlmap
star-R·2023-11-06 08:44

Spring Security入门教程，springboot整合Spring Security

SpringSecurity是Spring官方推荐的认证、授权框架，功能相比ApacheShiro功能更丰富也更强大，但是使用起来更麻烦。
一个有梦想的Java程序员·2023-11-06 07:04

activiti创建任务监听事件

importorg.activiti.engine.delegate.DelegateTask;importorg.activiti.engine.delegate.TaskListener;importorg.apache.shiro.session.Session
清远_03d9·2023-11-06 07:31
上一页 6 7 8 9 10 11 12 13 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他