我们知道将信息存在cookie中会存在一定的被拦截并被重用使用的风险，如图所示：有一种让rememberme功能更安全的方式就是将用户的IP地址绑定到cookie的内容上。让我们通过一个例子来描述怎样构建RememberMeServices的实现类来完成这个功能。基本的实现方式是扩展o.s.s.web.authe..
分类：
编程语言 时间：
2016-11-24 16:13:30
阅读次数：
262
1、错误描述[ERROR:]2015-10-14 08:46:19,226 [Submitted credentials for token [org.apache.shiro.authc.UsernamePasswordToken - admin, rememberMe=false] did not match the expected credentials.]
org.apache.shi...
分类：
其他好文 时间：
2015-10-17 19:13:59
阅读次数：
1264
介绍如何配置CAS-4.0.3服务端的RememberMe功能，实现用户关掉浏览器后下次无需登录即可访问客户端的功能...
分类：
其他好文 时间：
2015-07-28 21:10:04
阅读次数：
865
问题 shiro中提供了rememberMe功能，它用起来是这样的 [java]?view plaincopy UsernamePasswordToken?token?=?new?UsernamePasswordToken(loginForm.getUsername(),loginForm.getPassword());?? ?????...
分类：
其他好文 时间：
2015-05-27 23:06:01
阅读次数：
433
Shiro提供了记住我（RememberMe）的功能，比如访问如淘宝等一些网站时，关闭了浏览器下次再打开时还是能记住你是谁，下次访问时无需再登录即可访问，基本流程如下： 1、首先在登录页面选中RememberMe然后登录成功,如果是浏览器登录，一般会把RememberMe的Cookie写到客户端并保...
分类：
其他好文 时间：
2015-05-13 12:13:29
阅读次数：
96
这次主要写shiro的exception定制，RememberMe和SSL。
Exception页面定制
不知道这个属不属于shiro自身的范畴，反正这里用到了，就写上吧，主要是这些Exception都是shiro里面的，所以就在这里写上吧。根据资料显示，要定制错误页面，需要在springMVC配置文件里面配置相应的控制器异常处理。例如：
不知道咋回事，...
分类：
其他好文 时间：
2015-05-09 10:19:00
阅读次数：
154
很多人现在都倾向于使用成型的权限认证框架Shiro，并且shiro的官方文档说它帮你实现了rememberMe。多么美好的诱饵啊！但是我们实际用起来的时候却发现不是我们想的那样的，那么shiro的 rememberMe究竟是怎么用的，为什么rememberMe设置了没作用？本文会针对原理来解释，并给出解决方案...
分类：
其他好文 时间：
2014-07-06 00:13:54
阅读次数：
1052
通过Cookie实现"记住我"的功能
1.登陆页面如下：
每个字段对应的属性name如下表：
用户帐号
name
登陆密码
password
验证码
checkNum
记住我
rememberMe
2.Action中的处理如下：
在用户第一次登陆后，进行Cookie进行处理
登陆处理：
/**登陆*/
...
分类：
其他好文 时间：
2014-05-21 16:41:08
阅读次数：
223
