Shrio

shiro拦截认证的全过程记录

目录概述shrio拦截认证全过程总结概述Shiro是apache旗下一个开源安全框架(http://shiro.apache.org/)，它将软件系统的安全认证相关的功能抽取出来，实现用户身份认证，权限授权
·2021-11-30 11:23

shrio中hashedCredentialsMatcher密码匹配示例详解

类图如下：SimpleCredentialsMatcher是明文匹配，也是shrio框架默认的比对方式，网上的例子多是此方式。
·2021-10-13 11:05

Shrio 系列-1 Apache Shiro 安全框架的几个术语

ApacheShiro安全框架的几个术语在开始使用Shrio框架之前，了解几个专属的术语，有助于学习和理解框架的设计，对于我们使用框架也非常的重要。
有料美拓·2021-06-20 05:36

SpringBoot整合Shiro

1、介绍：Shrio主要对用户身份的认证，授权，以及会话管理，加密等操作。2、核心组件：1.UsernamePasswordToken：封装用户登录信息，使用用户登录信息来创建令牌Token。
Jesse4023·2021-06-12 12:22

结合springboot和keycloak做登陆验证

前言登陆是一个项目的基础，几乎任何项目都需要包括登陆模块，网上大部分登陆都是使用的shrio，个人感觉这种东西很老，而且不好用，偶然之前发现了一个叫keycloak的sso开源项目，感觉挺不错的，这篇文章主要讲解如何使用
LOC_Thomas·2021-05-02 07:03

java代码编辑器 pdf文件预览 主流SSM 代码生成器 shrio redis websocket即时通讯

访问：三W点fhadmin点orgA代码编辑器，在线模版编辑，仿开发工具编辑器，pdf在线预览，文件转换编码B集成代码生成器[正反双向](单表、主表、明细表、树形表，快速开发利器)+快速表单构建器freemaker模版技术，0个代码不用写，生成完整的一个模块，带页面、建表sql脚本，处理类，service等完整模块C集成阿里巴巴数据库连接池druid数据库连接池阿里巴巴的druid。Druid在监
ddbcaf002c59·2021-04-27 05:08

这可能是最全的Shiro入门（整合SSM）

1.1.3、授权2.1、什么是shiro2.2、为什么要学shiro2.3、基本功能2.4、架构说明2.5、下载Shiro和maven的依赖二、Shiro基础入门2.1、Shiro.ini文件的说明2.2、Shrio.ini
XiaoLin__Java·2021-04-26 19:03

shrio的认证（登录）过程

shrio是一个比较轻量级的安全框架，主要的作用是在后端承担认证和授权的工作。今天就讲一下shrio进行认证的一个过程。
·2021-03-26 14:36

一款在线编辑组件

软件架构SpringBoot、shrio、redis、thymleaf、layui安装教程本地需要redis服务，数据库在represources下使用说明Springboot版本2.2.6.RELEASE
·2021-03-13 04:59

shrio的认证（登录）过程

shrio是一个比较轻量级的安全框架，主要的作用是在后端承担认证和授权的工作。今天就讲一下shrio进行认证的一个过程。
·2021-02-01 16:25

详解shrio的认证（登录）过程

shrio是一个比较轻量级的安全框架，主要的作用是在后端承担认证和授权的工作。今天就讲一下shrio进行认证的一个过程。
·2021-02-01 16:51

Shrio

ShrioShiro和SpringSecurity比较（1）Shiro比Spring更容易使用，实现和最重要的理解（2）SpringSecurity更加知名的唯一原因是因为品牌名称（3）“Spring”
D_ikz·2021-01-16 23:09

Thymeleaf 3.0 自定义标签方言属性的实例讲解

说明：shrioDialect是Shiro官方为thy开发的自定义标签工具。
·2020-09-18 15:47

Shrio功能应用（一）--登陆验证（源码）以及权限执行过程

文章目录大致过程执行过程代码示例大致过程用前台的用户名、明文密码等信息创建验证的token令牌对象执行subject.login(token);登陆时，会跳转到自定义的Realm的认证方法，一般在认证方法里面查询数据库，获取数据库对应的user信息（包括加密后的密码），将user信息封装到info对象里Shiro内部验证的时候，会将token的明文密码加密后，与info里user的密码（也就是数据
做猪呢，最重要的是开森啦·2020-09-17 14:10

关于Apache shiro如何实现一个账户同一时刻只有一个人登录

1.假设你使用了Apacheshrio,项目要求一个账户同一时刻只能有一个用户存在，那么你就应该在你的shiro配置文件中添加以下代码：-->接下来你就应该在你的realm中添加下面的代码，这里主要是为了判断用户登录的账户是否已经登录过了
ChaplinJ·2020-09-17 10:36

Shiro功能应用（二）--记住我功能实现

Shiro提供了记住我（RememberMe）的功能，实现也比较简单本文在上一篇文章（Shrio功能应用（一）–登陆验证（源码）以及权限执行过程）代码基础进行添加记住我功能。
做猪呢，最重要的是开森啦·2020-09-17 10:00

6.springboot2.X整合redis-cache-shiro

1.案例中shrio逻辑认证会频繁的查询数据库,消耗性能2.改造一下,把之前学习的缓存中间件拿来用org.crazycakeshiro-redis2.4.2.1-RELEASE这种整合方式没有搞懂会爆错具体原因是
java学瓜呆小·2020-09-17 10:03

springboot+shrio登录认证

借鉴开源项目ruoyi：http://doc.ruoyi.vip/#/登录接口@PostMapping("/login")@ResponseBodypublicAjaxResultajaxLogin(Stringusername,Stringpassword,BooleanrememberMe){UsernamePasswordTokentoken=newUsernamePasswordToken
harcrance·2020-09-17 08:15

Shiro学习笔记（三）权限验证的两种方式

一般来说，项目中能用两种方式进行权限验证：手动调用shrio提供的login方法并捕捉异常或者由shrio自己验证并返回验证的异常信息。网上对于shrio的验证流程已经有很多这里不再具体说明。
zch1990s·2020-09-16 19:22

shrio 认证和授权的执行时机

1.doGetAuthenticationInfo执行时机如下当调用SubjectcurrentUser=SecurityUtils.getSubject();currentUser.login(token);2.doGetAuthorizationInfo执行时机有三个，如下：1、subject.hasRole(“admin”)或subject.isPermitted(“admin”)：自己去调
西瓜橙子大柚子·2020-09-16 19:43

关于JWT的几个问题

最近刚用上Shrio做权限控制，然后接触到了JWTJWTJSONWebToken（JWT）是目前最流行的跨域身份验证解决方案。
兔村最靓的树·2020-09-16 16:22

Aisell智能销售项目_总结

2springmvc和spring集成3创建repository-service-controller层day2easyui结合项目完成CRUD1新增2修改3新增和修改保存4删除5查询6后台问题：day3Shrio
虞铭轩、·2020-09-14 01:39

Jeesite 去除访问权限

Shiro.xml在使用jeesite框架时，shrio权限的控制是不可避免的，那么如何使用shiro来设置未登录状态下也可以访问某些数据（比如需要在login登录界面或者一些其他的界面请求到程序里获取数据
icey_ym·2020-09-12 16:29

Springboot+shrio+webscoket实现session失效时后台推送通知前台（简单的整合）

Shrio框架配置了失效跳转路径但是存在问题就是不能推送通知客户端（可能是我没配对），但是他是可以配合SessionListener和webscoket实现推送通知！
这个柠檬有丶酸·2020-09-11 19:56

Shiro教程（一）Maven管理Shrio Jar包

居多人对Shrio的定义为好入门。我的项目是用Maven管理的Jar包，如果
纯粹无忧·2020-09-11 02:15

Shiro(一)——Shrio增加token验证

项目需求：Shrio增加token验证。
Super__Bill·2020-08-24 07:57

SpringMVC 整合shrio框架 Could not resolve placeholder '*******' in value "${*******}"

2017-06-0817:58:44,150[RMITCPConnection(3)-127.0.0.1]WARN[org.springframework.web.context.support.XmlWebApplicationContext]-Exceptionencounteredduringcontextinitialization-cancellingrefreshattempt:org
文颖·2020-08-23 22:52

2.Shrio IniRealm

shrio自定义IniRealmimage.pngpom文件在Shrio认证基础上java代码importorg.apache.shiro.SecurityUtils;importorg.apache.shiro.authc.UsernamePasswordToken
勤劳的杯子·2020-08-23 10:01

spriongboot2.0.4+shiro+redis+mybatis双数据源实现前后端分离项目之后端控制

Shrio简单够用。下面贴上整合代码：1、pom.xml4.0.0cn.oatest0.0.1-SNAPSHOTjartest前后端
WoddenFish·2020-08-23 09:00

springboot+redis+shiro实现前后端分离的权限管理（自定义session管理和redis缓存）

之前介绍了springboot+shrio的入门教程，项目结构比较简单，最近想自己做一个前后端分离项目，权限框架依然想用流行的shiro框架，参照网上的众多资料，踩了不少坑之后，终于是实现了后端的相关配置和操作
锦衣素颜·2020-08-23 09:52

Shrio-(自动登陆)RememberMe 笔记

1.Spring的XML配置    //名字//保存实际2.conteroller层配置@ResponseBody@RequestMapping(value="login33")publicStringLogin(HttpServletRequestrequest){Subjectsubject=SecurityUtils.getSubject();System.out.println(reque
qq_31316603·2020-08-21 01:33

Apache Shrio官方介绍文档翻译

本文介绍了ApacheShiro的功能特性及设计特点，阅读此文可以对Shiro有初步的了解。原文地址：http://shiro.apache.org/introduction.html#apache-shiro-featuresApacheShiro是什么？ApacheShiro是一个强大、灵活的开源安全框架，它可以处理认证、授权、企业session管理及加密。ApacheShiro首要目标是易于
稀有气体·2020-08-21 00:03

安全认证框架-Apache Shiro研究心得

（by西风吹雨原创）http://blog.sina.com.cn/s/blog_6638b10d0100pd88.htmlApacheShrio是一个安全认证框架，和SpringSecurity相比，
fivefish·2020-08-20 23:33

Shrio授权验证详解

所谓授权，就是控制你是否能访问某个资源，比如说，你可以方位page文件夹下的jsp页面，但是不可以访问page文件夹下的admin文件夹下的jsp页面。在授权中，有三个核心元素：权限，角色，用户。每个用户可以有多个角色，每个角色也可以有多个权限。权限：代表了可以执行的行为，例如对表的读写之类的。角色：代表了一组权限用户：代表了一个subject，可以为用户赋予角色，或者直接赋予权限。授权验证详解在
dengjuyan2649·2020-08-20 23:34

Shiro 权限绕过漏洞分析（CVE-2020-1957）

1##前言2020年3月23号，Shiro开发者BrianDemers在用户社区发表帖子，提醒shiro用户进行安全更新，本次更新进行了三个修复，其中就包括了对编号为CVE-2020-1957的Shrio
斗象科技·2020-08-20 21:15

Spring Boot集成Shiro

在搭建springboot集成Shrio的demo的时候，我们需要做一个前期的准备（demo中有sql文件），demo在这里数据库表：Maven：org.apache.shiroshiro-spring1.3.2org.apache.shiroshiro-core1.3.21
阿璐4r·2020-08-18 20:46

Shiro反序列化漏洞

文章目录一、Shrio反序列化导致命令执行（Shiro-550CVE-2016-4437）1.1漏洞介绍1.1.1漏洞简介1.1.2影响版本1.1.3漏洞原理1.1.4漏洞特征1.1.5漏洞影响1.2环境配置
風月长情·2020-08-16 11:14

Shrio第二天——认证、授权与其它特性

一、认证——Authentication（即登陆），简单分析之前的HelloWorld的认证：1.获取当前的Subject.调用SecurityUtils.getSubject();2.测试当前的用户是否已经被认证.即是否已经登录.调用Subject的isAuthenticated()3.若没有被认证,则把用户名和密码封装为UsernamePasswordToken对象1).创建一个表单页面2).
weixin_30947043·2020-08-16 02:22

Redis-shrio集成：用redis实现shrio框架下的session共享

建议：先初步了解下shrio再看此文章使用的jar：org.apache.shiroshiro-coreorg.apache.shiroshiro-springorg.apache.
yangyongdehao30·2020-08-14 22:01

Spring Boot -Shiro配置多Realm

核心类简介xxxToken：用户凭证xxxFilter：生产token，设置登录成功，登录失败处理方法，判断是否登录连接等xxxRealm：依据配置的支持Token来认证用户信息，授权用户权限核心配置Shrio
weixin_30824599·2020-08-14 20:48

springboot整合dubbo、shiro 无.xml配置文件遇到的坑

springboot整合dubbo、shiro无.xml配置文件在自定义的ShrioRealm中无法注入dubbo服务，全网各种找资料发现除了增加一个dubbo配置文件，别的都不行，本人一点一点的排查可能出现的问题
sjw_peak·2020-08-14 19:17

ssm+shiro的配置文件

maven依赖：4.0.0com.xxShrio-permission0.0.1-SNAPSHOTwarcom.fasterxml.jackson.corejackson-databind2.8.8--
JokerDa·2020-08-14 02:34

shrio 权限管理filterChainDefinitions过滤器配置

/***Shiro-1.2.2内置的FilterChain*@see=============================================================================================================================*@see1)Shiro验证URL时,URL匹配成功便不再继续匹配查找(所以要注意
刀觞·2020-08-14 02:25

Shrio-6-session 会话方案和详解----sessionDAO,缓存，验证

会话方案Shiro的会话方案一共三种基本环境web环境servlet容器session方案web环境自定义session方案会话监听器项目源码如果使用会话的监听，共有两种方式可以监听会话，分别为实现会话监听器接口或者会话适配器中特定的方法覆盖。为了方便会话监听测试，shiro中的session方案。进行两个监听器的设计packagecn.riversky.sessionlistener;impor
river472242652·2020-08-09 11:22

Shrio

30分钟学会如何使用Shiro我并没有全部看完，只是选择了一部分对我来说急需在项目中使用的知识加以学习。并且对于大多数第一次接触Shiro的同学来说，掌握这些也应该足够了。一、架构要学习如何使用Shiro必须先从它的架构谈起，作为一款安全框架Shiro的设计相当精妙。Shiro的应用不依赖任何容器，它也可以在JavaSE下使用。但是最常用的环境还是JavaEE。下面以用户登录为例：（1）使用用户的
qq_1597310335·2020-08-08 19:07

beetl模板页面使用shiro标签

本文参看自：闲大赋beetl和shrio结合shrio提供有jsp标签，供在jsp里使用，如果想在beetl中使用，有俩种方法，一是beetl支持集成jsp页面，所以你可以在在jsp里使用shrio标签
几多心跳·2020-08-08 12:41

基于Shiro和JWT的无状态安全验证方案

本文涉及的源码地址：https://github.com/davidfantasy/shrio-with-jwt-spring-boot-starter背景说明用户权限管理是每个信息系统最基本的需求，对基于
david'fantasy·2020-08-08 02:33

springboot shrio自定义cookie属性

springbootshrio自定义cookie属性/***配置保存sessionId的cookie*注意：这里的cookie不是上面的记住我cookie*记住我需要一个cookiesession管理也需要自己的
zwy924714971·2020-08-05 20:51

Shiro权限管理框架简单入门

Shiro权限管理框架简单入门shrio是Apache的强大灵活的开源安全框架(spring官网用shiro做安全管理)Shiro可以提供：认证、授权、企业会话管理、安全加密可以非常方便完成项目的权限管理模块的开发
自闭患者一号·2020-08-04 06:16

简易使用shrio 实现 登录验证

1、shiro配置importjava.util.HashMap;importjava.util.Map;importjavax.servlet.Filter;importorg.apache.shiro.mgt.DefaultSessionStorageEvaluator;importorg.apache.shiro.mgt.DefaultSubjectDAO;importorg.apache.
变革心情·2020-08-03 02:35
上一页 1 2 3 4 5 6 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他