boot+shiro

Spring Boot+Shiro报UnknownSessionException

第一次访问项目，shiro报nosession错误，异常如下：org.apache.shiro.session.UnknownSessionException:Thereisnosessionwithid[de08201c-fa60-4619-b5ab-477f05f8c50d]原因：shiro中的Cookie默认名称是JSESSIONID，而servlet容器也是JSESSIONID，导致冲突，
Good龙辉·2023-09-09 00:45

Spring Boot+Shiro实现一个Http请求的Basic认证

前言今天跟小伙伴们分享一个实战内容，使用SpringBoot+Shiro实现一个简单的Http认证。场景是这样的，我们平时的工作中可能会对外提供一些接口，如果这些接口不做一些安全认证，什么人都可以访问，安全性就太低了，所以我们的目的就是增加一个接口的认证机制，防止别人通过接口攻击服务器。至于Shiro是什么，Http的Basic认证是什么，王子就简单介绍一下，详细内容请自行了解。Shiro是一个J
·2021-06-15 13:27

Spring Boot+Shiro自定义拦截器管理在线用户

1、自定义访问控制拦截器，继承AccessControlFilter，实现以下三个方法。abstractbooleanisAccessAllowed(ServletRequestrequest,ServletResponseresponse,ObjectmappedValue)throwsException;booleanonAccessDenied(ServletRequestrequest,S
yellow_han·2020-09-18 09:20

spring boot+shiro中使用@RequiresRoles不生效，访问报错404

解决方案：在shiroConfig中添加以下代码：/***开启aop注解支持*即在controller中使用@RequiresPermissions("user/userList")*/@BeanpublicAuthorizationAttributeSourceAdvisorauthorizationAttributeSourceAdvisor(SecurityManagersecurityMa
iamlzyoco·2020-09-13 05:36

基于spring boot+Shiro搭建的前后端分离鉴权架构

一.简介为何选择Shiro？ApacheShiro是一个强大且易用的Java安全框架。开发者使用shiro可以轻松完成身份验证、授权、密码和会话管理。Shiro的主要APIAuthentication：身份认证/登录，验证用户是不是拥有相应的身份；Authorization：授权，即权限验证，验证某个已认证的用户是否拥有某个权限；即判断用户是否能做事情，常见的如：验证某个用户是否拥有某个角色。或者
liyiyu123·2020-09-11 02:29

spring boot+shiro时出现了java.lang.NullPointerException: null ，打印时出现UsernamePasswordToken - null, rememb

先看一下我现在的controller：@RequestMapping("/login")publicStringlogin(Stringname,Stringpassword,Modelmodel){Subjectsubject=SecurityUtils.getSubject();AuthenticationTokentoken1=newUsernamePasswordToken(name,pa
wuqihawubito·2020-08-19 22:39

spring boot+shiro实现多种登录方式

多种登录方式说白了就是账号密码登录和第三方登录（免密码）。账号密码登录的账号可能是手机号、邮箱、身份证号等等，这些到了shiro处理的时候就是username+password的处理；而第三方登录在本系统只需要校验用户是否存在。所涉及的类开始引入shiromavenorg.apache.shiroshiro-spring${shiro.version}配置基础的shiro@Configuratio
赛博橘·2020-07-13 11:55

spring boot+shiro项目中通过ajax和vue两种方式获取用户登录用户名

**ajax方式**后台java代码@RequestMapping("/permission/selectUserMenu")publicResultselectUserMenu(){//是否能通过shiro获取User对象Subjectsubject=SecurityUtils.getSubject();Useruser=(User)subject.getPrincipal();returnne
Littleofthenew·2020-07-04 06:25

Spring Boot+shiro解决前后端分离session过期问题

1、自定义访问控制拦截器：AccessControlFilter，集成这个接口后要实现下面这三个方法。abstractbooleanisAccessAllowed(ServletRequestrequest,ServletResponseresponse,ObjectmappedValue)throwsException;booleanonAccessDenied(ServletRequestre
yellow_han·2020-03-31 16:28

Spring boot+Shiro身份认证失败返回JSON，不跳转页面

文章目录前言步骤1、重写FormAuthenticationFilter2、注册自定义过滤器前言shiro在进行身份认证时，如果失败了，默认会跳转到Web工程根目录下的"/login.jsp"页面，如果在配置类中配置了这句话：shiroFilterFactoryBean.setLoginUrl("/myLogin");认证失败后会跳转到setLoginUrl这个方法指定的路径中。这里说的跳转，其实
江湖人称小程·2019-09-12 16:56
上一页 1 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他