随笔分类 -  Shiro

摘要：Shiro自定义 realm 阅读全文

摘要：Web 集成 Shiro 的练习项目。 Servlet + Shiro 项目结构 新建Maven项目，pom配置如下 <project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSch 阅读全文

摘要：单个权限 query单个资源多个权限 user:query user:add 多值 user:query,add单个资源所有权限 user:query,add,update,delete user:*所有资源单个权限 *.view 实例级别的权限控制单个实例的单个权限 printer:query:l 阅读全文

摘要：权限认证 权限认证也就是访问控制，即在应用中控制谁能访问哪些资源 权限认证核心要素 权限 : 即操作资源的权利，比如访问某个页面，以及对某个模块的数据的添加，修改，删除，查看的权利 角色 : 是权限的集合，一种角色可以包含多种权限 用户 : 在 Shiro 中，代表访问系统的用户，即Subject 阅读全文

摘要：Subject 认证主体 Subject认证主体包含两个信息 Principals : 身份，可以是用户名、邮箱、手机号等，用来标识一个登录主体身份。 Credentials : 凭证，常见有密码，数字证书。 Realm Realm 意思是域，Shiro 从 Realm 中获取验证数据。 Realm 阅读全文

摘要：初识shiro Shiro是一个Java安全框架，提供了认证、授权、加密和会话管理功能，可以为任何应用提供安全保障。 使用shiro 1.添加shiro相关jar包（使用maven添加依赖） 2.在项目resources下新建一个shiro.ini文件方便测试 3.新建测试文件 阅读全文