Apache Shiro 已经大名鼎鼎，搞 Java 的没有不知道的，这类似于 .Net 中的身份验证 form 认证。跟 .net core 中的认证授权策略基本是一样的。当然都不知道也没有关系，因为所有的权限都是模拟的人或机构的社会行为。 本系列从简单的权限讲起，主要涉及到 Shiro、Spri ...
分类：
编程语言 时间：
2019-07-29 09:24:03
阅读次数：
81
原文:MVC5+EF6 入门完整教程12--灵活控制Action权限大家久等了。 本篇专题主要讲述MVC中的权限方案。 权限控制是每个系统都必须解决的问题，也是园子里讨论最多的专题之一。 前面的系列文章中我们用到了 SysUser, SysRole, SysUserRole 这几个示例表。 我们以此... ...
分类：
Web程序 时间：
2018-08-15 13:31:57
阅读次数：
231
前言：Web 用户的身份验证，及页面操作权限验证是B/S系统的基础功能，一个功能复杂的业务应用系统，通过角色授权来控制用户访问，本文通过Form认证，Mvc的Controller基类及Action的权限验证来实现Web系统登录，Mvc前端权限校验以及WebApi服务端的访问校验功能。 1. Web ...
前言 最近，开启了Form认证，发现Form账号前面加空格，或者后面加空格都可以登录站点，但是提示未共享。 解决方法 后来bing了很多帖子，发现大家都遇到过类似的问题，问题是由于SPClaimsUtility.AuthenticateFormsUser的方法有个小bug，也就是用户登录名前后有空格 ...
分类：
其他好文 时间：
2018-01-23 20:20:43
阅读次数：
137
这里设计的内容比较多； cookie， form认证，request，response，IPriciple，Identity，menberhsip，claim，owin，middleware，asp.net mvc 5，还有oauth，openid， json web token相关的各种 加密，解 ...
分类：
其他好文 时间：
2017-12-19 15:34:11
阅读次数：
160
一般情况下，在我们做访问权限管理的时候，会把用户的正确登录后的基本信息保存在Session中，以后用户每次请求页面或接口数据的时候，拿到 Session中存储的用户基本信息，查看比较他有没有登录和能否访问当前页面。 Session的原理，也就是在服务器端生成一个SessionID对应了存储的用户数据 ...
分类：
其他好文 时间：
2017-10-12 19:18:32
阅读次数：
160
前言：Web 用户的身份验证，及页面操作权限验证是B/S系统的基础功能，一个功能复杂的业务应用系统，通过角色授权来控制用户访问，本文通过Form认证，Mvc的Controller基类及Action的权限验证来实现Web系统登录，Mvc前端权限校验以及WebApi服务端的访问校验功能。 1. Web ...
007-shiro与spring web项目整合【一】基础搭建 ...
分类：
编程语言 时间：
2017-08-24 00:13:28
阅读次数：
266
EF Core 2.0上周已经发布了，我们也升级到core 文章内容基于vs2017，请大家先安装好vs2017（15.3）. 本篇文章主要讲下差异点，跟之前一样的就不再重复了。 文章目录（差异点）： 一、新建项目, EF配置/使用 过程的变化 二、身份验证方式的变化（达到类似于原form认证效果） ...
分类：
Web程序 时间：
2017-08-21 09:41:08
阅读次数：
375
简单的谈一下MVC的Form认证。 在做MVC项目时，用户登录认证需要选用Form认证时，我们该怎么做呢？下面我们来简单给大家说一下。 首先说一下步骤 1、用户登录时，如果校验用户名密码通过后，需要调用FormsAuthentication.SetAuthCookie()这个方法。 2、用户退出时， ...
分类：
Web程序 时间：
2017-06-19 16:23:47
阅读次数：
158
