Shiro权限框架

[Vulhub] Apache Shiro 反序列化漏洞（shiro-550，shiro-721）

文章目录ShirorememberMe反序列化漏洞（Shiro-550）0x00漏洞描述0x01影响版本0x02靶场环境0x03漏洞分析0x04漏洞特征0x05漏洞复现0x06反弹shell0x07写入
是啥东西呢·2023-11-17 04:39

JAVA安全之Shrio550-721漏洞原理及复现

shiro框架产品介绍ApacheShiro是一个强大且易于使用的Java安全框架，用于
昵称还在想呢·2023-11-17 04:37

Spring Boot+JWT+Shiro+MyBatisPlus 实现 RESTful 快速开发后端脚手架！

今天我就推荐一个基本的框架脚手架，特别是学会使用jwt+shiro的权限组合！其实有了SpringBoot后，项目搭建的难度一降再降，可还是有人想偷懒，就怕你几年后会后悔！
程序员闪充宝·2023-11-16 22:26

SpringBoot+JWT+Shiro+MybatisPlus后端脚手架

ApacheShiro是一款强
架构大数据双料架构师·2023-11-16 22:26

SpringBoot+JWT+Shiro+MybatisPlus实现Restful开发后端脚手架

ApacheShiro是一款强
我是小泽呀！·2023-11-16 22:17

Shiro介绍与入门

一、Shiro简介1.基本功能点Shiro可以非常容易的开发出足够好的应用，其不仅可以用在JavaSE环境，也可以用在JavaEE环境。
夜雨微澜°·2023-11-16 05:57

Shiro(核心点--架构图介绍--入门案例--shiro与web容器集成)

文章目录一、Shiro简介1️⃣什么是Shiro2️⃣Shiro核心3️⃣Shiro架构图二、入门案例1.导入pom依赖加入propertiesdependencies2.导入框架配置文件shiro.ini
七月472·2023-11-16 05:57

SpringBoot 整合 Shiro 实现动态权限加载更新+ Session 共享 + 单点登录

点击上方“Java基基”，选择“设为星标”做积极的人，而不是积极废人！源码精品专栏原创|Java2020超神之路，很肝~中文详细注释的开源项目RPC框架Dubbo源码解析网络应用框架Netty源码解析消息中间件RocketMQ源码解析数据库中间件Sharding-JDBC和MyCAT源码解析作业调度中间件Elastic-Job源码解析分布式事务中间件TCC-Transaction源码解析Eurek
Java基基·2023-11-16 05:56

shiro入门

前言简单的来说：ApacheShiro是Java的一个安全框架。功能强大，使用简单的Java安全框架，它为开发人员提供一个直观而全面的认证，授权，加密及会话管理的解决方案。
心动的代码~·2023-11-16 05:56

Shiro入门

Shiro入门引言题外话：安全框架Shiro和SpringSecurity比较ShiroSpringSecurity1.什么是shiro2.在应用程序角度来观察使用Shiro完成工作3.shiro架构4
Lucky52hz·2023-11-16 05:56

Shiro快速入门

Shiro快速入门1、前言1.1什么是Shiro1.2shiro有哪些功能1.3shiro架构2、快速入门1、前言1.1什么是Shiroshiro是apache的一个开源框架，是一个权限管理的框架，实现用户认证
Lin-Cheng·2023-11-16 05:53

Shiro权限框架 01（shiro框架入门）

目录一、Shiro简介1.1、什么是shiro?1.2、在应用程序角度来观察如何使用Shiro完成工作？
一杯咖啡.·2023-11-16 05:51

SpringBoot--中间件技术-4：整合Shiro，Shiro基于会话SessionManager实现分布式认证，附案例含源代码！

SpringBoot整合安全中间件Shiro技术栈：SpringBoot+Shiro代码实现pom文件加坐标Springboot版本选择2.7.14；java版本1.8；shiro做了版本锁定1.3.21.81.3.2org.springframework.bootspring-boot-starter-data-redisorg.springframework.bootspring-boot-s
HakerDong·2023-11-16 05:13

shiro 集成 springmvc 4 小记

按照网上的教程，砌了个shiro和springmvc4的框架，见https://gitee.com/luobenyu/admin-console。主要是琢磨shiro登录时的自定义加密、解密流程。
无名无姓某罗·2023-11-16 04:45

Shiro框架详解

授权，即访问控制shiroShiro是apache旗下一个开源框架，它将软件系统的安全认证相关的功能抽取出来，实现用户身份认证，权限授权、加密、会话管理等功能
刘乐乐。·2023-11-16 04:28

安全认证框架Shrio学习，入门到深度学习,SpringBoot整合Shiro小案例，含代码

权限概述什么是权限什么是权限权限管理，一般指根据系统设置的安全策略或者安全规则，用户可以访问而且只能访问自己被授权的资源，不多不少。权限管理几乎出现在任何系统里面，只要有用户和密码的系统。权限管理再系统中一般分为访问权限一般表示你能做什么样的操作，或者能够访问那些资源。例如：给张三赋予“店铺主管”角色，“店铺主管”具有“查询员工”、“添加员工”、“修改员工”和“删除员工”权限。此时张三能够进入系统
HakerDong·2023-11-14 23:42

Shiro快速入门之二

一、前言Shiro快速入门之一介绍了Shiro三大核心组件，四大核心功能，以及一个简单的TestDemo，接下来两篇我会用一个比较完整的例子来讲述Shiro的认证及授权是怎么做的，本篇侧重于介绍认证的过程二
程序员青菜学厨艺·2023-11-14 13:40

Shiro快速入门之三

一、前言接Shiro快速入门之二，上篇侧重于介绍认证，这篇介绍一下Shiro的授权，先初始化5张表的数据。
程序员青菜学厨艺·2023-11-14 13:40

Shiro快速入门之一

一、前言Java有两个出名的安全框架，一个是ApacheShiro，另一个是SpringSecurity，相对而言Shiro更简单、控制权限的粒度可粗可细，我们项目中使用的是Shiro。
程序员青菜学厨艺·2023-11-14 13:06

工作学习记录

-CSDN博客2、Shiro安全框架提供了认证、授权、企业会话管理、加密、缓存管理相关的功能，使用Shiro可以非常方便的完成项目的权限管理模块开发Shiro详解(超全面)_午觉千万别睡过的博客-CSDN
点点滴滴的记录·2023-11-13 19:34

springboot+shiro+swagger+redis+vue+element完成权限系统

1.回顾1.Vue通过脚手架创建Vue工程。1.组件【网页】--->组件【父组件】可以引用另一个组件[子组件].父组件怎么传参给子组件2.路由:[1]路由跳转()this.$router.push("/路由路径")路由配置:{path:"",component:""}路由渲染:理解:2.权限系统权限系统:1.前端使用:vue+elementui+axios+css+html2.后端使用:sprin
码农终将翻身·2023-11-13 19:56

Shiro学习总结

第一章入门概述1.概念shiro是一个Java安全框架，可以完成：认证、授权、加密、会话管理、与web集成、缓存…2.优势●易于使用，构建简单●功能全面●灵活，可以在任何应用程序环境中工作，并且不需要依赖它们
SuperZXin·2023-11-13 17:44

Shiro权限绕过漏洞（CVE-2020-1957，CVE-2020-11989、CVE-2020-13933）

一、ApacheShiroApacheShiro是一个强大且易用的Java安全框架,能够用于身份验证、授权、加密和会话管理。
学安全的废物·2023-11-12 13:59

Spring Boot+JWT+Shiro+MybatisPlus 实现 Restful 快速开发后端脚手架

点击上方“Java基基”，选择“设为星标”做积极的人，而不是积极废人！源码精品专栏原创|Java2020超神之路，很肝~中文详细注释的开源项目RPC框架Dubbo源码解析网络应用框架Netty源码解析消息中间件RocketMQ源码解析数据库中间件Sharding-JDBC和MyCAT源码解析作业调度中间件Elastic-Job源码解析分布式事务中间件TCC-Transaction源码解析Eurek
Java基基·2023-11-12 08:50

(二十七)ATP应用测试平台——基于mybatisplus和aop切面实现数据权限隔离的案例实战

功能权限我们可以使用流行的框架shiro或者spring-security实现，本节内容不做介绍。关于数据权限，我们可以根据项目的需求逐个在查询条件处添加，这也是最容易想到的方案。
北溟溟·2023-11-12 01:08

SpringBoot阶段pom.xml的常用坐标

文章目录前言SpringBoot-Web启动器测试test启动器ThymeLeaf相关JDBC相关DruidMyBatis相关mysql-connector-javaSpringSecurity相关Shiro
@大吉·2023-11-11 16:12

系列二十四、springboot常用yml配置

com.alibaba.druid.pool.DruidDataSourcedriver-class-name:com.mysql.cj.jdbc.Driverurl:jdbc:mysql://localhost:3306/20231110_shiro
YYAugenstern·2023-11-11 16:00

springboot+shiro+redis(单机+集群自动切换)

根据项目需要,整合了springboot+shiro+redis单机、集群，有需要的小伙伴参考吧，有什么不懂的可以加群问，本人不喜欢写文字，直接上代码redis配置文件：application-dev.ymlspring
风吹麦浪2015·2023-11-11 11:24

Shiro实现session限制登录数量踢人下线

Shiro实现session限制登录数量踢人下线前言实现■架构准备ShiroConfig■redis内的存储分布■代码修改修改JedisSessionDAO修改SystemAuthorizingRealm
bbq烤鸡·2023-11-11 10:48

Springboot整合Jedis实现单机版或哨兵版可切换配置

Springboot整合Jedis实现单机版或哨兵版可切换配置前言实现最后前言前文写到借助redis实现Shiro实现session限制登录数量踢人下线，本文就写一下Jedis的配置，可切换单机版和集群哨兵版
如来神掌十八式·2023-11-11 10:44

系列一、Shiro概述

一、概述Shiro是一款主流的Java安全框架，不依赖任何容器，可以运行在JavaSE和JavaEE项目中，它的主要作用是对访问系统的用户进行身份认证、授权、会话管理、加密等操作。
YYAugenstern·2023-11-11 05:16

系列二、Shiro的核心组件

一、核心组件#1、UsernamePasswordToken封装了用户的登录信息，使用用户的登录信息来创建Token#2、SecurityManagerShiro的核心组件，负责安全认证和授权#3、SubjectShiro
YYAugenstern·2023-11-11 05:16

系列二十一、数据库&表初始化

dropdatabaseifexists20231110_shiro;createdatabase20231110_shiro;use20231110_shiro;DROPTABLEIFEXISTS`user
YYAugenstern·2023-11-11 05:16

Java 全栈知识分享

链接1：https://www.pdai.tech/md/java/thread/java-thread-x-overview.html链接2：shiro中文学习网站开发了这么久有些知识会忘记，偶尔需要回过头来复习一下
长不大 的小孩·2023-11-10 18:14

牛客竞赛语法入门班顺序结构习题C++版本参考代码及部分解析

1019helloworld1020a+b1029计算三角形的周长和面积1036组队比赛1038长方体1039使徒袭来1040白兔的分身术1042TobakuMokushirokuKaiji1043珂朵莉的假动态仙人掌
Zsprinkle·2023-11-10 14:45

spring-boot-2.0.3应用篇 - shiro集成

接着上一篇，这一篇我来讲讲spring-boot如何整合工作中用到的一个非常重要的功能：安全，而本文的主角就是一个安全框架：shiro。ApacheShiro是Java的一个安全框架。
weixin_30920597·2023-11-10 14:35

shiro入门

一，背景最近工作需要，研究了下shiro，记录下过程，便于以后回顾，shiro介绍不多说，网上一堆二，代码2.1引包org.apache.shiroshiro-spring1.12.0org.springframework.bootspring-boot-starter-data-redis-reactiveorg.crazycakeshiro-redis3.3.12.1
hq091117·2023-11-10 05:37

Shiro页面权限拦截

@OverrideprotectedAuthorizationInfodoGetAuthorizationInfo(PrincipalCollectionprincipals){SimpleAuthorizationInfoauthorizationInfo=newSimpleAuthorizationInfo();Usersusers=UserUtil.getUser();StringuserT
温柔如風·2023-11-10 04:45

安全认证框架Shiro入门学习（shiro概述和shiro入门小案例）；后续整合SpringBoot，应用程序安全；

权限概述什么是权限什么是权限权限管理，一般指根据系统设置的安全策略或者安全规则，用户可以访问而且只能访问自己被授权的资源，不多不少。权限管理几乎出现在任何系统里面，只要有用户和密码的系统。权限管理再系统中一般分为访问权限一般表示你能做什么样的操作，或者能够访问那些资源。例如：给张三赋予“店铺主管”角色，“店铺主管”具有“查询员工”、“添加员工”、“修改员工”和“删除员工”权限。此时张三能够进入系统
HakerDong·2023-11-10 02:23

若依 修改默认跳转页面

配置说明：需要操作的地方有两处，分别是application.ymlShiroConfig.java(com.ruoyi.framework.config.ShiroConfig#shiroFilterFactoryBean
DevilNoV·2023-11-09 18:49

【狂神说Java】SpringSecurity+shiro

✅作者简介：CSDN内容合伙人、信息安全专业在校大学生系列专栏：【狂神说Java】新人博主：欢迎点赞收藏关注，会回访！舞台再大，你不上台，永远是个观众。平台再好，你不参与，永远是局外人。能力再大，你不行动，只能看别人成功！没有人会关心你付出过多少努力，撑得累不累，摔得痛不痛，他们只会看你最后站在什么位置，然后羡慕或鄙夷。文章目录11.SpringSecurity(安全)11.1认识SpringSe
就你叫Martin？·2023-11-09 13:55

【漏洞复现】 Shiro 反序列化漏洞

一、漏洞介绍ApacheShiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。
渗透测试老鸟-九青·2023-11-09 00:05

配置https后403的问题

https=>nginx=>http=>tomcat查看nginx日志，请求正常接收并代理，403由上层应用响应而来查看tomcat日志，正常接收到请求并响应，403由业务应用响应而来查看应用日志，只看到一个shiro
Ajian·2023-11-08 21:24

【腾讯云 Cloud Studio 实战训练营】使用Cloud Studio构建SpringSecurity权限框架

1.CloudStudio（云端IDE）简介CloudStudio是基于浏览器的集成式开发环境（IDE），为开发者提供了一个永不间断的云端工作站。用户在使用CloudStudio时无需安装，随时随地打开浏览器就能在线编程。CloudStudio作为在线IDE，包含代码高亮、自动补全、Git集成、终端等IDE的基础功能，同时支持实时调试、插件扩展等，可以帮助开发者快速完成各种应用的开发、编译与部署工
小鲍侃java·2023-11-08 12:21

SpringSecurity 笔记

相比与另外一个安全框架Shiro，它提供了更丰富的功能，社区资源也比Shiro丰富。[/title]一般来说中大型的项目都是使用SpringSecurity来做安全框架。
java-superchen·2023-11-07 21:10

Springboot整合shiro，带你学会shiro，入门级别教程，由浅入深，完整代码案例，各位项目想加这个模块的人也可以看这个，又或者不会mybatis-plus的也可以看这个

如果你对shiro有问题的话，请看这篇文章：Springboot+shiro,完整教程，带你学会shiro-CSDN博客第一步，先准备数据库：数据库需要准备三个表，一个user表，一个role表，一个permission
村口曹大爷·2023-11-07 20:46

前后端权限控制——JWT与Shiro、vue路由导航守卫

JWTjwt与传统session方式对比基于session的方式会在服务器端产生一个session，然后通过jsessionid对比来找到用户对应的session，当session增多对服务器是一个很大的开销，而基于jwt的方式，每次客户端带来一个token直接通过解析token来鉴权token可以存储在localstorage、sessionstorage、cookie，localstorage
老蛙@·2023-11-07 18:07

tomcat启动报Document base文件路径does not exist or is not a readable directory错误解决方案

java.lang.IllegalArgumentException:DocumentbaseD:\tools\apache-tomcat-7.0.42\webapps\tools\source\JavaEESource\shiro_test
ly05231995·2023-11-07 18:50

SpringBoot库存管理系统，拿来学习太香了（附源码）

Finer进销存是一款面向中小企业的供销链管理系统，基于J2EE快速开发平台Jeecg-Boot开发，采用前后端分离架构：SpringBoot2.x，AntDesign&Vue，Mybatis-plus，Shiro
程序猿陳同学·2023-11-07 12:07

Apache Shiro 1.2.4 反序列化漏洞(CVE-2016-4437 )

文章目录漏洞描述漏洞原理影响版本Shiro特征判断网站是否使用的shiro框架漏洞环境搭建漏洞利用执行反弹shellJar工具漏洞防御总结漏洞描述ApacheShiro1.2.4反序列化漏洞即shiro
Ranwu0·2023-11-07 10:00
上一页 5 6 7 8 9 10 11 12 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他