Shiro

spring-boot-2.0.3应用篇 - shiro集成

接着上一篇，这一篇我来讲讲spring-boot如何整合工作中用到的一个非常重要的功能：安全，而本文的主角就是一个安全框架：shiro。ApacheShiro是Java的一个安全框架。
weixin_30920597·2023-11-10 14:35

shiro入门

一，背景最近工作需要，研究了下shiro，记录下过程，便于以后回顾，shiro介绍不多说，网上一堆二，代码2.1引包org.apache.shiroshiro-spring1.12.0org.springframework.bootspring-boot-starter-data-redis-reactiveorg.crazycakeshiro-redis3.3.12.1
hq091117·2023-11-10 05:37

Shiro页面权限拦截

@OverrideprotectedAuthorizationInfodoGetAuthorizationInfo(PrincipalCollectionprincipals){SimpleAuthorizationInfoauthorizationInfo=newSimpleAuthorizationInfo();Usersusers=UserUtil.getUser();StringuserT
温柔如風·2023-11-10 04:45

安全认证框架Shiro入门学习（shiro概述和shiro入门小案例）；后续整合SpringBoot，应用程序安全；

权限概述什么是权限什么是权限权限管理，一般指根据系统设置的安全策略或者安全规则，用户可以访问而且只能访问自己被授权的资源，不多不少。权限管理几乎出现在任何系统里面，只要有用户和密码的系统。权限管理再系统中一般分为访问权限一般表示你能做什么样的操作，或者能够访问那些资源。例如：给张三赋予“店铺主管”角色，“店铺主管”具有“查询员工”、“添加员工”、“修改员工”和“删除员工”权限。此时张三能够进入系统
HakerDong·2023-11-10 02:23

若依 修改默认跳转页面

配置说明：需要操作的地方有两处，分别是application.ymlShiroConfig.java(com.ruoyi.framework.config.ShiroConfig#shiroFilterFactoryBean
DevilNoV·2023-11-09 18:49

【狂神说Java】SpringSecurity+shiro

✅作者简介：CSDN内容合伙人、信息安全专业在校大学生系列专栏：【狂神说Java】新人博主：欢迎点赞收藏关注，会回访！舞台再大，你不上台，永远是个观众。平台再好，你不参与，永远是局外人。能力再大，你不行动，只能看别人成功！没有人会关心你付出过多少努力，撑得累不累，摔得痛不痛，他们只会看你最后站在什么位置，然后羡慕或鄙夷。文章目录11.SpringSecurity(安全)11.1认识SpringSe
就你叫Martin？·2023-11-09 13:55

【漏洞复现】 Shiro 反序列化漏洞

一、漏洞介绍ApacheShiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。
渗透测试老鸟-九青·2023-11-09 00:05

配置https后403的问题

https=>nginx=>http=>tomcat查看nginx日志，请求正常接收并代理，403由上层应用响应而来查看tomcat日志，正常接收到请求并响应，403由业务应用响应而来查看应用日志，只看到一个shiro
Ajian·2023-11-08 21:24

SpringSecurity 笔记

相比与另外一个安全框架Shiro，它提供了更丰富的功能，社区资源也比Shiro丰富。[/title]一般来说中大型的项目都是使用SpringSecurity来做安全框架。
java-superchen·2023-11-07 21:10

Springboot整合shiro，带你学会shiro，入门级别教程，由浅入深，完整代码案例，各位项目想加这个模块的人也可以看这个，又或者不会mybatis-plus的也可以看这个

如果你对shiro有问题的话，请看这篇文章：Springboot+shiro,完整教程，带你学会shiro-CSDN博客第一步，先准备数据库：数据库需要准备三个表，一个user表，一个role表，一个permission
村口曹大爷·2023-11-07 20:46

前后端权限控制——JWT与Shiro、vue路由导航守卫

JWTjwt与传统session方式对比基于session的方式会在服务器端产生一个session，然后通过jsessionid对比来找到用户对应的session，当session增多对服务器是一个很大的开销，而基于jwt的方式，每次客户端带来一个token直接通过解析token来鉴权token可以存储在localstorage、sessionstorage、cookie，localstorage
老蛙@·2023-11-07 18:07

tomcat启动报Document base文件路径does not exist or is not a readable directory错误解决方案

java.lang.IllegalArgumentException:DocumentbaseD:\tools\apache-tomcat-7.0.42\webapps\tools\source\JavaEESource\shiro_test
ly05231995·2023-11-07 18:50

SpringBoot库存管理系统，拿来学习太香了（附源码）

Finer进销存是一款面向中小企业的供销链管理系统，基于J2EE快速开发平台Jeecg-Boot开发，采用前后端分离架构：SpringBoot2.x，AntDesign&Vue，Mybatis-plus，Shiro
程序猿陳同学·2023-11-07 12:07

Apache Shiro 1.2.4 反序列化漏洞(CVE-2016-4437 )

文章目录漏洞描述漏洞原理影响版本Shiro特征判断网站是否使用的shiro框架漏洞环境搭建漏洞利用执行反弹shellJar工具漏洞防御总结漏洞描述ApacheShiro1.2.4反序列化漏洞即shiro
Ranwu0·2023-11-07 10:00

Apache Shiro1.2.4反序列化漏洞——CVE-2016-4437

声明：本文章仅作学习使用，其他用途与本文无关目录一、ubuntu安装docker及vulhub二、漏洞复现1.漏洞发现2.勾选rememberme再次测试3.使用shiro_attack-2.2工具检测并利用
学习的小白_·2023-11-07 10:30

CVE-2016-4437 Shiro反序列化漏洞复现

一、漏洞概述ApacheShiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。
wavesky111·2023-11-07 10:59

Apache Shiro 1.2.4 反序列化漏洞(CVE-2016-4437)

一、漏洞原理ApacheShiro框架提供了记住密码的功能，用户登录成功后会将用户信息加密，加密过程：用户信息=>序列化=>AES加密=>BASE64编码=>RememberMeCookie值。
59_·2023-11-07 10:57

Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437、Shiro-550）

0x00漏洞原理ApacheShiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。
TheK403·2023-11-07 10:57

CVE-2016-4437---Shiro反序列化漏洞

1、影响版本ApacheShiro<=1.2.42、漏洞原因ApacheShiro默认使用了CookieRememberMeManager。
Anony吧·2023-11-07 10:57

Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437）

目录前言：(一）基本介绍0x01影响版本0x02漏洞分析根据加密的顺序，不难知道解密的顺序为：登入验证(二）环境搭建1、本地复现0x01源代码0x02pom.xml修改：0x03tomcat服务器0x04ysoserial-jar依赖0x05访问端口2、vulhub访问端口：（三）利用工具和方式1、JRMP协议/服务器2、ysoserial工具利用方式1利用方式23、利用流程4、全部利用到的工具（
@Camelus·2023-11-07 10:53

Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437）复现

Shiro漏洞复现前言一、ApacheShiro1.2.4反序列化漏洞（CVE-2016-4437）0x01漏洞描述0x02影响范围0x03漏洞利用1.py脚本2.ShiroExploit.jar工具0x04
LuckyCharm~·2023-11-07 10:51

shiro反序列化漏洞(CVE-2016-4437)漏洞复现

shiro反序列化漏洞(CVE-2016-4437)漏洞复现1、漏洞描述ApacheShiro是一款开源强大且易用的Java安全框架，提供身份验证、授权、密码学和会话管理。
HEAVM·2023-11-07 10:21

【shiro】Apache Shiro 1.2.4 反序列化漏洞(CVE-2016-4437 )

1.1shiro框架1.2Shiro-550反序列化漏洞2为什么？2.1工作步骤2.1漏洞原理3怎么做？3.1环境搭建3.2如何发现3.3如何利用3.4如何防御4总结参考文献1是什么？
Fighting_hawk·2023-11-07 10:51

【漏洞复现】Apache_Shiro_1.2.4_反序列化漏洞(CVE-2016-4437)

在法治的社会里，请遵守有关法律法规文章目录1.1、漏洞描述1.2、漏洞等级1.3、影响版本1.4、漏洞复现1、基础环境2、漏洞分析3、漏洞验证说明内容漏洞编号CVE-2016-4437漏洞名称Apache_Shiro
过期的秋刀鱼-·2023-11-07 10:49

springboot篇】十四. springboot整合shiro 上

springboot整合shiro中国加油，武汉加油！
杰KaMi·2023-11-07 06:55

shiro-cve2016-4437漏洞复现

一、漏洞特征ApacheShiro是一款开源强大且易用的Java安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。
只为了拿0day·2023-11-06 20:19

springboot-shiro整合

1、springboot项目创建1-1、pom.xml中添加依赖org.springframework.bootspring-boot-starter-weborg.springframework.bootspring-boot-starter-thymeleaforg.springframework.bootspring-boot-starter-testtest1-2、创建相关测试文件imag
Mracale·2023-11-06 18:06

shiro+jwt实现RBAC（密码/验证码）

基础1.支持使用手机号+密码或者手机号+验证码的方式登陆2.需要使用redis缓存验证码、请求次数和用户信息3.使用MybatisPlus操作mysql数据库，MybatisPlus提供了BaseMapper定义了简单的增删改查，提供了IServise定义了简单的用户操作，提供了MetaObjectHandler实现公共数据的自动填充4.数据库（RBAC）权限表、角色表、用户表、角色-权限表、用户
prin1127·2023-11-06 17:34

从零开始搭建微服务：认证服务器

通常的，单体架构，我们会采用Shiro对系统做防护以及权限控制。在搭建微服务系统时，同样也要对资源做保护，只有通过认证的资源才能被访问。
余弦的自留地·2023-11-06 16:01

Springboot 智能考试系统

后端采用的技术：SpringBoot+Thymeleaf+Shiro+mybatis前端采用的技术：主要是Ajax数据库：MySQL1、实现的功能：1）用户注册登陆模块：
大海里没有水·2023-11-06 12:55

模仿shiro接口鉴权，自定义注解+spring aop，实现用户访问接口权限校验

目录目的or背景码代码的工具人---isme1.自定义一个校验权限的注解2.码好咱们的切面3.搞个api4.postman测试4.1看书api4.2添加书api目的or背景shiro有个注解是@RequiresPermissions
宋峥清·2023-11-06 11:17

Web安全笔试题总结（2022持续更新）

4、PHP反序列化漏洞的基本原理5、描述一下SQL二次注入漏洞的原理6、描述一下Shiro550漏洞的原理7、qlmap--os-shell参数分别在面对MySQL和MSSQL数据库中执行的原理8、sqlmap
star-R·2023-11-06 08:44

Spring Security入门教程，springboot整合Spring Security

SpringSecurity是Spring官方推荐的认证、授权框架，功能相比ApacheShiro功能更丰富也更强大，但是使用起来更麻烦。
一个有梦想的Java程序员·2023-11-06 07:04

activiti创建任务监听事件

importorg.activiti.engine.delegate.DelegateTask;importorg.activiti.engine.delegate.TaskListener;importorg.apache.shiro.session.Session
清远_03d9·2023-11-06 07:31

shiro知识点整理

shiro知识点整理（二）用户登录时经常遇到的问题，用户密码加密机制，大家经常使用什么方法？
Ai飞仔小密圈·2023-11-05 22:24

shiro入门

ApacheShiro是一个强大灵活的开源安全框架，可以完全处理身份验证、授权、加密和会话管理。Shiro能到底能做些什么呢？验证用户身份用户访问权限控制，比如：1、判断用户是否分配了一定的安全角色。
小王努力吖·2023-11-05 04:19

我是怎么做App Token认证的-SpringBoot版本

此前，我写过一篇《我是怎么做AppToken认证的》的文章，使用的是PHP技术，这次将本人的SpringBoot版本分享一下，其中使用了Apache的Shiro作为权限管理组件。
Jamling·2023-11-05 02:52

使用Shiro+Redis+jwt实现会话共享和身份校验

使用Shiro+Redis+jwt实现会话共享和身份校验Shiro是一个轻量级的权限管理系统，可以比较轻松的实现权限管理和养护登录身份校验。Shiro的缓存和会话信息则可以通过Redis存储。
weixin_40145253·2023-11-04 17:57

Spring Boot整合shiro

1、shiro是什么用官方的话说ApacheShiro是一个功能强大且易于使用的Java安全框架，它为开发人员提供了一种直观而全面的解决方案，用于身份验证，授权，加密和会话管理。
神小六·2023-11-04 13:48

Spring Security 初步研究

springSecurity和Springshiro所要实现的目的是一样的，就是完成web应用的认证和授权两个重要的业务，所以在看这篇文章之前需要对“认证、授权、角色、权限”这四个名词有一定的了解。
小火箭Coding·2023-11-04 09:40

shiro反序列化漏洞原理分析以及漏洞复现（CVE-2016-4437）

目录Shiro-550反序列化漏洞漏洞简介漏洞原理Shiro-721反序列化漏洞（CVE-2019-12422）Shiro550和Shiro721的区别是什么漏洞指纹漏洞介绍漏洞原理攻击流程漏洞复现：CVE
渗透测试老鸟-九青·2023-11-04 03:57

错误记录:shiro集成cas踩坑

1.当第一次访问受限资源时,未登录,重定向到CAS服务端;2.CAS服务端登陆成功后,带着生成的ST重定向到CAS客户端;3.但是CAS客户断的shiro未对该请求执行自定义的doGetAuthenticationInfo
风雪幻城·2023-11-03 20:20

Reaml之JdbcRealm

JdbcRealm是Shiro提供的另外一种Realm实现，当记录用户身份、角色、权限的信息存储在数据库中就应该使用这种实现。通过它的名字我们也可以看出是通过jdbc的方法是来访问数据库。
Colors_a378·2023-11-03 17:45

Shiro 安全框架1—简介、核心组件与架构

一、简介1.1概述ApacheShiro（发音为“shee-roh”，日语“堡垒（Castle）”的意思）是一个强大易用的Java安全框架，可以干净地处理身份验证，授权，企业会话管理，单点登录和加密服务
WebProgress·2023-11-03 13:13

Spring Boot整合JWT+Shiro

引入相关的依赖org.crazycakeshiro-redis-spring-boot-starter3.2.1io.jsonwebtokenjjwt0.9.1编写配置ShiroConfigimportcom.demo.shiro.AccountReaIm
平庸的俗人·2023-11-03 12:56

Spring Security + jwt 实现安全控制

业内通用的做法有Shiro，SpringSecurity，还有很多公司自己实现的基于url拦截的权限框架。从个人使用体验上来说，有好用的轮子就应该选择用经过很多
城南码农·2023-11-03 08:02

框架安全-CVE 复现&Apache Shiro&Apache Solr漏洞复现

文章目录服务攻防-框架安全&CVE复现&ApacheShiro&ApacheSolr漏洞复现中间件列表常见开发框架ApacheShiro-组件框架安全暴露的安全问题漏洞复现ApacheShiro认证绕过漏洞
rumilc·2023-11-03 06:10

Apache Shiro Java反序列化漏洞

前言：最近在审核漏洞的时候，发现尽管Apacheshiro这个反序列化漏洞爆出来好久了，但是由于漏洞特征不明显，并且shiro这个组件之前很少听说，导致大厂很多服务还存在shiro反序列化的漏洞，这里对漏洞进行简单分析与复现
weixin_39619481·2023-11-02 22:48

JeecgBoot 3.4.2 版本发布，Vue3版本大升级

前后端分离架构SpringBoot2.x，SpringCloud，AntDesign&Vue，Mybatis-plus，Shiro，JWT支持微服务。强大的代码生成器让前后端代码一键生成!
jeecg博客·2023-11-02 19:11

SpringBoot3+SpringSecurity6.x+Vue3+TypeScript+ElementPlus项目

Activiti7、quartz定时器，代码生成器下载地址后端技术栈:JDK17【LTS:长期支持版本】SpringBoot3.xMyBatis-Plus3.5.3MySql8.xSpringSecurity6/Shiro
程序员一灯·2023-11-02 16:27
上一页 6 7 8 9 10 11 12 13 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他