在做一些企业内部项目时或一些互联网后台时；可能会涉及到集中权限管理，统一进行多项目的权限管理；另外也需要统一的会话管理，即实现单点身份认证和授权控制。 学习本章之前，请务必先学习《第十章 会话管理》和《第十六章 综合实例》，本章代码都是基于这两章的代码基础上完成的。 本章示例是同域名的场景下完成的， ...
分类：
其他好文 时间：
2017-07-07 13:09:06
阅读次数：
292
一、Apache Shrio： apache shiro 是一个功能强大和易于使用的Java安全框架，为开发人员提供一个直观而全面的的解决方案的认证，授权，加密，会话管理。 支持认证跨一个或多个数据源（LDAP，JDBC，kerberos身份等） 执行授权，基于角色的细粒度的权限控制。 增强的缓存的 ...
分类：
其他好文 时间：
2017-07-03 14:13:27
阅读次数：
236
web请求与响应基于http，而http是无状态协议。所以我们为了跨越多个请求保留用户的状态，需要利用某种工具帮助我们记录与识别每一次请求及请求的其他信息。举个栗子，我们在淘宝购物的时候，首先添加了一本《C++ primer》进入购物车，然后我们又继续去搜索《thinking in java》，继续 ...
分类：
其他好文 时间：
2017-07-03 10:01:03
阅读次数：
249
登录组件：提供统一的登录组件身份、证明验证身份支持多种身份标识，用户名、邮箱、手机号支持多个域，从与得到用户响应的角色，权限进行验证用户时候能进行操作。支持会话管理和安全管理支持多种验证策略，并支持扩展权限框架：提供了用户、角色、功能、数据权限、用户角色关联、角色权限关联模型及维护api提供认证、授... ...
分类：
其他好文 时间：
2017-06-26 21:19:57
阅读次数：
275
javaweb学习总结——使用Cookie进行会话管理(转载） javaweb学习总结——使用Cookie进行会话管理(转载） 一、会话的概念 会话可简单理解为：用户开一个浏览器，点击多个超链接，访问服务器多个web资源，然后关闭浏览器，整个过程称之为一个会话。 有状态会话：一个同学来过教室，下次再 ...
分类：
编程语言 时间：
2017-06-25 16:57:32
阅读次数：
174
我们能够将会话期间必须共享的资料保存在HttpSession中，使之成为属性。假设用户关掉浏览器接受Cookie的功能。HttpSession也能够改用URL重写的方式继续其会话管理功能。 HttpSession的使用 在Servlet/JSP中。假设要进行会话管理，能够使用HttpServletR ...
分类：
Web程序 时间：
2017-06-20 19:39:47
阅读次数：
164
Apache Shiro（http://shiro.apache.org/） 是 Java 的一个安全（权限）框架。 Shiro 可以非常容易的开发出足够好的应用，其不仅可以用在 JavaSE 环境，也可以用在 JavaEE 环境。 Shiro 可以完成：认证、授权、加密、会话管理、与Web 集成、 ...
分类：
其他好文 时间：
2017-06-10 23:32:46
阅读次数：
324
Apache Shiro是啥呢，安全框架。 360百科是这么描述的： Apache Shiro(日语"堡垒(Castle)"的意思)是一个强大易用的Java安全框架，提供了认证、授权、加密和会话管理功能，可为任何应用提供安全保障 - 从命令行应用、移动应用到大型网络及企业应用。 Shiro为解决下列 ...
分类：
Web程序 时间：
2017-06-07 22:28:37
阅读次数：
229
参考谷歌翻译，关键字直接使用英文，原文地址：http://www.journaldev.com/1907/java-session-management-servlet-httpsession-url-rewriting Java Web应用程序中的会话管理（Session Management）是 ...
分类：
编程语言 时间：
2017-06-06 01:08:11
阅读次数：
396
