E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
shiro权限框架
关于
shiro
混合加密,我来说一下
采用的嵌套md5加密算法现在呢,先采用混合加密算法(比如:sha(md5(xxx)))这种方式上午追了一上午的源码,通过入口subject.login一直追踪到密码匹配,因为我想找到用户传递过来的密码,
shiro
AinUser
·
2020-08-20 22:17
Shiro
Spring Boot系列(十五) 安全框架Apache
Shiro
(三)RememberMe
Shiro
提供了记住我(RememberMe)的功能,比如访问如淘宝等一些网站时,关闭了浏览器下次再打开时还是能记住你是谁,下次访问时无需再登录即可访问,基本流程如下:首先在登录页面选中RememberMe
xtiawxf
·
2020-08-20 22:27
SpringBoot
Shiro
RememberMe
Apache
Shiro
的简单使用
Apache
Shiro
的简单了解在java中进行权限控制功能,主要分为粗粒度(基于URL级别权限控制)和细粒度(基于方法级别权限控制)两种。
im喜羊羊
·
2020-08-20 22:27
Apache
Shiro
最近有白帽子向公司提交了漏洞,说我们公司官网存在
shiro
反序列化漏洞,作为优秀的word工程师,同事找到了我(这时候想到我是信息安全工程师招进来的了)。
xju_lr
·
2020-08-20 21:16
Shiro
RememberMe 1.2.4 反序列化命令执行漏洞复现 kali docker
Shiro
RememberMe1.2.4反序列化命令执行漏洞复现漏洞环境搭建漏洞复现反弹shell题外话1题外话2影响版本:Apache
Shiro
Base64解码–>AES解密–>反序列化。
莫憨憨
·
2020-08-20 21:43
vmware
AWS实战 - EMR Zeppelin启用用户验证
手动设置参考文档Apache
Shiro
authenticationforApacheZeppelin,ssh到已经启动的集群的主节点进行设置。通过step自动设置手动设置需要在每次集群启动后
Harpsichord1207
·
2020-08-20 21:33
安全
zeppelin
AWS实战 - EMR Zeppelin启用用户验证
手动设置参考文档Apache
Shiro
authenticationforApacheZeppelin,ssh到已经启动的集群的主节点进行设置。通过step自动设置手动设置需要在每次集群启动后
Harpsichord1207
·
2020-08-20 21:33
安全
zeppelin
解决pom.xml报错 : Missing artifact org.apache.
shiro
:
shiro
-spring:bundle:1.4.0
添加有bundle标签的依赖时,都会报这个错。需要在里面追加标签org.apache.felixmaven-bundle-plugintrue原文链接https://www.cnblogs.com/deolin/p/7168500.html
_Z_S_K_
·
2020-08-20 21:08
Shiro
安全框架之会话管理
简介 在
shiro
里所有用户的会话信息都会由
Shiro
来进行控制,它提供的会话可以用于JavaSE/JavaEE环境,不依赖于任何底层容器,可以独立使用,是完整的会话模块。
coderyang123
·
2020-08-20 21:03
认证机制
Shiro
会话固定问题解决
不说了,上代码//清除旧sessionSecurityUtils.getSubject().getSession().stop();//生成新sessionSecurityUtils.getSubject().getSession(true);//登录,新session与用户绑定SecurityUtils.getSubject().login(token);参考:https://cloud.ten
听潮湖畔听潮亭
·
2020-08-20 21:03
java
shiro
shiro
java
Apache
Shiro
——浅析
1、什么是Apache
Shiro
?
兴飞
·
2020-08-20 21:02
Apache
shiro
官方API (中文版)(承蒙大佬们看重 小弟整理了下 无需积分 编辑的不好 希望帮到你们)
链接:https://pan.baidu.com/s/1uk8X2aZQE3En5gjT_UPerQ密码:ijiz
请叫我书生
·
2020-08-20 21:30
shiro
开发文档
基于
shiro
框架实现自动登录(rememberMe)
shiro
rememberMe流程原理研究输入用户密码正儿八经登录时,如果勾选了"记住我",则后台给
shiro
设置rememberme前一次登录勾选了记住我,则本次登录时isRemembered()==
weixin_34405925
·
2020-08-20 21:29
SpringBoot+
Shiro
学习(八):RememberMe
*@return*/@BeanpublicSimpleCookierememberMeCookie(){//System.out.println("
Shiro
Configuration.rememberMeCo
weixin_34319817
·
2020-08-20 21:58
Apache
Shiro
简介
Apache
Shiro
™是一个功能强大且易于使用的Java安全框架,可执行身份验证,授权,加密和会话管理。
weixin_33995481
·
2020-08-20 21:53
【Apache-
Shiro
】
shiro
配置详解
Apache-
Shiro
旨在简化身份验证和授权,为企业应用提供安全解决方案。
Poy丶華
·
2020-08-20 21:31
web架构
Shiro
在Spring的RememberMe设置(免登陆配置)
RememberMe指的是记住我的功能,也就是说在使用RememberMe处理的时候就表示可以无需登录就可以进行操作访问了。整个的RememberMe的操作都是基于配置实现的。1、RememberMe功能一定是需要在客户端保留有一个Cookie的数据,那么这个时候就一定要配置Cookie的操作模版。·让用户在一小时之内可以实现免登录的操作配置,而一小时之后就将消失。2、随后还需要配置一个Remem
启示收藏
·
2020-08-20 21:59
shiro
apache
shiro
的工作流程分析
原址:点击打开链接摘要apache
shiro
非常易于使用,如果是在标准javaweb环境下使用,你没有必要去了解内部的工作流程。如果需要在非标准javaweb环境使用,就必须深入到它的整个对象图中去。
阳泉
·
2020-08-20 21:26
Java-学习笔记
Apache
Shiro
简介-01
Apache
Shiro
简介什么是Apache
Shiro
?Apache
Shiro
是一个功能强大且灵活的开源安全框架,可以清晰地处理身份验证,授权,企业会话管理和加密。
2Tree
·
2020-08-20 21:24
shiro
由表生成代码:mybatis-generator入门
mybatis.mapper-locations=classpath*:mapper/*Mapper.xml##数据库urlspring.datasource.url=jdbc:mysql://localhost:3306/
shiro
醉卧美人膝
·
2020-08-20 21:16
springboot
由表生成代码:mybatis-generator入门
mybatis.mapper-locations=classpath*:mapper/*Mapper.xml##数据库urlspring.datasource.url=jdbc:mysql://localhost:3306/
shiro
醉卧美人膝
·
2020-08-20 21:16
springboot
让Apache
Shiro
保护你的应用
本文介绍的Apache
Shiro
,是一个不同寻常的Java安全框架,为保护应用提供了简单而强大的方法。本文还解释了Apache
Shiro
的项目目标、架构理念以及如何使用
Shiro
为应用安全保驾护航。
sungang1120
·
2020-08-20 21:48
细细品味-Shiro
Shiro
实现单一登录,并保留使用RememberMe功能。
Shiro
提供的功能结构图:
Shiro
详细的架构:
Shiro
中的各类过滤器FilterNameClassanonorg.apache.
shiro
.web.filter.authc.AnonymousFilterauthcorg.apache.
shiro
.web.filter.authc.FormAuthenticationFilterauthcBasicorg.apache.
shiro
.web.f
sihan2018
·
2020-08-20 21:41
日常开发问题集锦
shiro
学习之路-加密模块
一.
shiro
加密模块的使用1.
shiro
是主流的权限管理框架,提供了认证,授权,回话管理,密码加密等功能,使得开发者更加便捷2.具体实现采用MD5加密,而且进行加盐处理二.代码实现1.在自定义的认证类中
shenbug
·
2020-08-20 21:09
shiro学习之路
使用
shiro
和aes加密遇到的一些问题
使用
shiro
和aes加密遇到的一些问题背景说明游戏服务器领域。client使用账号信息与平台交互,平台返回一个凭据(内部包含了敏感信息)。client拿到凭据后,向登入服发起登入请求。
ranger2
·
2020-08-20 21:36
Java
遇到的问题
Apache
Shiro
(一)- 概念篇
1、
Shiro
是什么?
有着向往的彭于晏
·
2020-08-20 21:03
Apache
shiro
介绍
原文链接ApplicationSecurityWithApache
Shiro
(翻译)前面自己自己配合谷歌翻译,后面大部分谷歌翻译。当你尝试保护你的程序时候你会被困扰吗?
Big sai
·
2020-08-20 21:56
#
shiro
shiro
更新用户信息同时更新subject中的信息
使用
shiro
的时候,更新用户头像时发现,数据库信息已经更新了,但是页面上的头像没有发生变化(用户信息直接从subject中获取的)publicstaticUserDOgetUser(){Objectobject
无言的苍凉
·
2020-08-20 21:56
什么是Apache
Shiro
?
什么是Apache
Shiro
?
jiuyueblog
·
2020-08-20 21:50
Apache
Shiro
实现用户登录功能
Shiro
进行权限控制的四种方式1.在程序中通过Subject编程方式进行权限控制。2.配置Filter实现URL级别粗粒度权限控制。3.配置代理,基于注解实现细粒度权限控制。
wunianisme
·
2020-08-20 21:38
Java
Apache
Shiro
1.2.1版本发布
2012年7月29日Apache
Shiro
开源小组发布了Apache
Shiro
1.2.1,此版本主要是修复了1.2.0版本中的11个bug。Apache
Shiro
1.2版本有哪些新功能点呢?
peterwanghao
·
2020-08-20 21:28
Apache
Shiro
退出
退出操作可以通过调用subject.logout()来释放你的登录信息,如:currentUser.logout();//removesallidentifyinginformationandinvalidatestheirsessiontoo.当你调用logout,任何现有的Session都将会失效,而且任何身份都将会失去关联(例如,在Web应用程序中,RememberMecookie也将被删除
peterwanghao
·
2020-08-20 21:28
shiro
升级quartz到2.1.6版本
在做老司机的项目时,spring使用的是4.2.1版本,
shiro
用的是1.2.3,但是,spring扩展中spring-context使用的quartz2的版本,而
shiro
到现在还是使用的quartz1.6.1
nonobabaya
·
2020-08-20 21:57
Apache
Shiro
简介
文章目录1.摘要2.
shiro
组件及介绍3.
shiro
架构的三个主要概念4.从架构的角度来看
shiro
5.
shiro
认证过程1.摘要2.
shiro
组件及介绍Authentication:身份认证/登陆,
theONLY24
·
2020-08-20 21:52
java
apache
shiro
小记
功能介绍1、
shiro
提供了session管理,并且默认实现了部分简单的session管理器,并且基于sessionDao的方式,可以方便用户自定义实现更加复杂的session管理器。
m47838704
·
2020-08-20 21:52
apache
源码
shiro
认证
授权
shiro
post表单提交认证
post表单提交认证成功后会调用booleanonLoginSuccess(AuthenticationTokentoken,Subjectsubject,ServletRequestrequest,ServletResponseresponse)方法(源码可以看到(通过booleanonAccessDenied(ServletRequestrequest,ServletResponserespo
m0_38053538
·
2020-08-20 21:52
Apache
shiro
集群实现 (一)
shiro
入门介绍
近期在ITOO项目中研究使用Apache
shiro
集群中要解决的两个问题,一个是Session的共享问题,一个是授权信息的cache共享问题,官网上给的例子是Ehcache的实现,在配置说明上不算很详细
李社河
·
2020-08-20 21:43
Shiro
Apache
shiro
shiro
会话机制
shiro
的会话在JavaSE和JavaEE中都可以使用,不依赖容器,使脱离容器的单元测试成为可能。
liudajiang
·
2020-08-20 21:12
Apache
Shiro
使用手册(三)
Shiro
授权
授权即访问控制,它将判断用户在应用程序中对资源是否拥有相应的访问权限。如,判断一个用户有查看页面的权限,编辑数据的权限,拥有某一按钮的权限,以及是否拥有打印的权限等等。[size=large][b][color=darkblue]一、授权的三要素[/color][/b][/size]授权有着三个核心元素:权限、角色和用户。[color=darkblue][b]权限[/b][/color]权限是Ap
kdboy
·
2020-08-20 21:35
开发
Apache
Shiro
(简单 Java 安全)
Apache
Shiro
是什么Apache
Shiro
™是一个功能强大、易于使用的Java安全框架,它的功能有身份验证、授权、加密、和会话管理。
jstl1point02
·
2020-08-20 21:34
java
shiro
(九)
shiro
采用AES加密和解密
1代码AesEncoding.javapackagenufront.
shiro
.util;importjava.security.Key;importorg.apache.
shiro
.codec.Hex
love小仙
·
2020-08-20 21:02
shiro
Spring 整合 Apache
Shiro
实现各等级的权限管理
Spring整合Apache
Shiro
实现各等级的权限管理2015-10-25JAVA,SECURITY,
SHIRO
,SPRINGBackground前几个月在做一个常规的权限隔离功能的时候,恰好使用过
乘风邀月
·
2020-08-20 21:45
shiro1.3.0
JAVA
SECURITY
SHIRO
SPRING
shiro
配置redis做缓存并且配置session共享实现集群
shiro
和redis的maven依赖org.apache.
shiro
shiro
-core1.3.2org.apache.
shiro
shiro
-web1.3.2org.apache.
shiro
shiro
-spring1.3.2org.apache.
shiro
shiro
-ehcache1.3.2redis.clientsjedis2.9.0org.springframework.dataspring
不屑哥
·
2020-08-20 21:44
java
apache
shiro
_新版本的安全框架Apache
Shiro
apache
shiro
从最近的收紧开始已经一年多了,通过发布Apache
Shiro
1.2,Java应用程序的基本安全框架得到了急需的更新。
diluan6799
·
2020-08-20 21:39
Apache
Shiro
权限框架
1.
Shiro
Apache
Shiro
是一个强大且易用的Java安全框架,执行身份验证、授权、密码学和会话管理。
飞舞蝶恋花
·
2020-08-20 21:05
Shiro权限框架
Web中rememberMe 功能(
shiro
的实现)
记住我(RememberMe)的功能
Shiro
提供了记住我(RememberMe)的功能,比如访问如淘宝等一些网站时,关闭了浏览器下次再打开时还是能记住你是谁,下次访问时无需再登录即可访问,基本流程如下
Ydoing
·
2020-08-20 21:32
什么是 Apache
Shiro
什么是Apache
Shiro
Apache
Shiro
是一种功能强大且易于使用的Java安全框架,它具有身份验证、访问授权、数据加密、会话管理等功能,可用于保护任何应用程序的安全。
崔二旦
·
2020-08-20 21:32
Apache
Shiro
Spring
Java
shiro
学习(一) 介绍
简介Apache
Shiro
是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。
码农农码一生
·
2020-08-20 21:54
shiro
shiro
2 Apache
Shiro
身份认证(登录)
Shiro
中需要提供principals(身份)和credentials(凭证)用于验证用户身份。principals身份,即主体的标识属性,如用户名、邮箱、手机等,要求唯一。
Silent_Paladin
·
2020-08-20 21:31
Apache
Shiro
Shiro
使用RememberMe添加数据到Session
协议是无状态的,网站为了在多个请求之间传递数据就使用了session这个东西,session是存储在网站服务器上的某个地方,比如内存、数据库或者其他的什么东西,在我的配置中是用Ehcache存储的,因为我使用了
Shiro
bluespacezero
·
2020-08-20 21:58
Spring
上一页
67
68
69
70
71
72
73
74
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他