一、概念 shiro是一个安全框架，主要可以帮助我们解决程序开发中认证和授权的问题。基于拦截器做的权限系统，权限控制的粒度有限，为了方便各种各样的常用的权限管理需求的实现，，我们有必要使用比较好的安全框架，早期spring security 作为一个比较完善的安全框架比较火，但是spring sec ...
分类：
其他好文 时间：
2019-06-21 21:01:08
阅读次数：
119
Subject进行Shiro的授权操作，首先委托给Security Manager，在由Security Manager 委托给Authenticator，由Authenticator授权器进行真正的授权操作。 这里记录在Spring环境下配置Shiro框架。 1、加入依赖：org.apache.s ...
分类：
编程语言 时间：
2019-02-13 00:28:46
阅读次数：
207
安排：（12天） 1-2：项目概述，搭建开发环境、主页设计、持久层和表现层设计 3-6：项目业务开发（区域--分区--定去--配送）——整个项目为基础配置，取派，中转，路由，报表 6-8：权限控制：shiro(框架)、apche(专门的前沿框架) 9-11:工作流开发：activti； 12:项目总 ...
分类：
其他好文 时间：
2019-01-12 20:57:43
阅读次数：
176
一、场景 在使用shiro框架的时候，遇到了这样的需求：本系统有多个用户，每个用户分配不同角色，每个角色的权限也不一致。比如A用户拥有新闻列表的增删改查权限，而B用户只有查看新闻列表的权限，而没有删除、新增、修改的权限，此时有3种方案：1、不给B用户分配删除、新增、修改的菜单，这样用户就无法点击从而 ...
分类：
其他好文 时间：
2018-12-18 19:56:52
阅读次数：
252
l shiro框架的核心功能：认证、授权、会话管理、加密 Application Code：应用程序代码，由开发人员负责开发的 Subject：框架提供的接口，代表当前用户对象 SecurityManager：框架提供的接口，代表安全管理器对象 Realm：可以开发人员编写，框架也提供一些，类似于Ｄ ...
分类：
Web程序 时间：
2018-12-02 13:41:44
阅读次数：
196
一、shiro框架简介 Apache Shiro是Java的一个安全框架。其内部架构如下： 下面来介绍下里面的几个重要类： Subject:主体，应用代码直接交互的对象就是Subject。代表了当前用户，这个用户不一定表示人。 SecurityManager:安全管理器，它管理着所有的Subject ...
分类：
其他好文 时间：
2018-11-08 00:25:01
阅读次数：
173
在使用shiro框架的时候，有时候会因为登录问题找不到注销的controller。所以会报404的错误，下面是解决办法： 1.首先写一个类SystemLogoutFilter继承LogoutFilter类，具体代码如下，注意要贴@Service标签： import javax.servlet.Ser ...
分类：
其他好文 时间：
2018-08-08 11:11:22
阅读次数：
205
1 教学计划 1、演示权限demo 2、权限概述 a. 认证 b. 授权 3、常见的权限控制方式 a. url拦截权限控制 b. 方法注解权限控制 4、创建权限数据模型 a. 权限表 b. 角色表 c. 用户表 d. 角色权限关系表 e. 用户角色关系表 5、apache shiro框架简介 a. ...
分类：
其他好文 时间：
2018-08-03 22:34:09
阅读次数：
148
1 Shiro整合ehCache缓存授权信息 当需要进行权限校验时候：四种方式url拦截、注解、页面标签、代码级别，当需要验证权限会调用realm中的授权方法 Shiro框架内部整合好缓存管理器，整合ehcache环境，只需要配置即可。 <dependency> <groupId>net.sf.eh ...
分类：
编程语言 时间：
2018-07-01 18:18:01
阅读次数：
468
思路：分别在web.xml配置过滤器以及在applicationContext.xml去配置 实现步骤：1、在pom.xml里引入shiro的坐标 2、在web.xml里配置shiro过滤器 3、在applicationContext.xml里配置安全管理器以及校验过滤器 4、自定义realm对象( ...
分类：
其他好文 时间：
2018-07-01 16:59:46
阅读次数：
448
