1. 使用shiro框架来完成认证工作，默认情况下使用的是lniRealm。如果需要使用其他Realm，那么需要进行相关的配置。 2.lni 配置文件讲解：[main]section是你配置应用程序的SecurityManager实例及任何它的依赖组件（如：Realms）的地方。 [users]se ...
分类：
数据库 时间：
2017-05-15 13:11:10
阅读次数：
284
public class LoginHandlerInterceptor extends HandlerInterceptorAdapter{ @Override public boolean preHandle(HttpServletRequest request, HttpServletResp... ...
分类：
编程语言 时间：
2017-05-13 11:16:10
阅读次数：
297
使用shiro框架来完成认证工作，默认是iniRealm，如果需要使用其他的realm，需要配置。 ini配置文件详解，官方文档的说明如下： [main] section 是你配置应用程序的 SecurityManager 实例及任何它的依赖组件（如 Realms）的地方。 在[main]里 使用 ...
分类：
数据库 时间：
2017-03-19 15:22:33
阅读次数：
232
项目由于是多模块的，所以，测试的时候我想现将shiro框架进行本地测试，然后再放入框架里面，但是这个困扰我了两天了都，其实我应该想到的，只是想多试试，最后还不如多想想 先说一下系统的基本情况，项目是多模块协同开发的，我负责的用户管理模块和权限认证模块，权限认证使用的是shiro框架，然后我就在网上学 ...
分类：
编程语言 时间：
2017-02-28 13:43:52
阅读次数：
663
最近用nginx部署服务器的时候，遇到了一个问题，就是每次访问浏览器，sessionid都不一样。我们做的项目使用了shiro框架。 ...
分类：
其他好文 时间：
2017-01-19 12:32:25
阅读次数：
371
shiro-role.ini配置文件中的内容如下所示 然后是Test2的文件中，封装了用户登录和注销时的一些释放工作 2、Shiro提供了hasRole/hasRole用于判断用户是否拥有某个角色/某些权限；但是没有提供如hashAnyRole用于判断是否有某些权限中的某一个。 在断言其有异常抛出的 ...
分类：
其他好文 时间：
2016-10-19 03:08:19
阅读次数：
249
一、 授权，也叫访问控制，即在应用中控制谁能访问哪些资源（如访问页面/编辑数据/页面操作等）。在授权中需了解的几个关键对象：主体（Subject）、资源（Resource）、权限（Permission）、角色（Role）。 1、 主体 主体，即访问应用的用户，在Shiro中使用Subject代表该用 ...
分类：
其他好文 时间：
2016-10-18 09:33:34
阅读次数：
158
1、AuthenticationStrategy实现 因为每个AuthenticationStrategy实例都是无状态的，所有每次都通过接口将相应的认证信息传入下一次流程；通过如上接口可以进行如合并/返回第一个验证成功的认证信息。 自定义实现时一般继承org.apache.shiro.authc. ...
分类：
其他好文 时间：
2016-10-18 07:44:03
阅读次数：
247
1、建立测试shiro框架的项目，首先建立的项目结构如下图所示 ini文件 中的内容如下图所示 pom.xml文件中的内容如下所示 下边就是一个简单的shiro框架的示例 2.1、首先通过new IniSecurityManagerFactory并指定一个ini配置文件来创建一个SecurityMa ...
分类：
其他好文 时间：
2016-10-07 17:50:40
阅读次数：
128
