摘要： 第一步，添加“记住我”复选框，rememberMe要设置参数 第二步，配置shiro的主配置文件 注意 rememberMeCookie对应的bean中要声明 <constructor-arg value="rememberMe"> 第三步，在用户登录的时候把UsernameAndPasswordT 阅读全文

摘要： UTF-8 4.3.18.RELEASE org.springframework spring-core ${spring.version} ... 阅读全文

摘要： restful架构 概念：REST指的是一组架构约束条件和原则，如果一个架构符合REST的约束条件和原则，就称之为RESTful架构。 restful不是一个专门的技术，他是一个规范。规范就是写写代码给类命名，给属性命名，创建包结构 等等都最好按一定的规则来进行。这样的话以后代码看起来更规范，更容易 阅读全文

摘要： 1) 继承Thread类 2）实现Runnable接口 3）实现Callable接口 4) 线程池 阅读全文

摘要： 一、概念 权限管理就是管理用户对于资源的操作，CRM（客户管理软件）基于角色操作权限来实现的，就是用户通过角色和权限来实现的。 二、数据库 一共涉及5张表 三张主表 user表（用户表） role表（角色表） module表（模块表，资源表） 两张中间表 user_role表（user，role中间 阅读全文

摘要： 在shiro的主配置文件中配置，登出的请求经过的过滤器就可以了，在shiro的过滤器中有一个名称为logout的过滤 器专门为我们处理登出请求： 一.shiro会话管理器 shiro中也提供了类似于web中的session的机制 tomcat的session可以控制超时时间，Shiro的sessio 阅读全文

摘要： 密码加密 一般在数据库中存储明文的密码是不安全的，一般在项目中都会对密码进行加密密码。加密肯定需要加密算法。加密算法分两大类，一大类是可逆加密，另外一大类不可逆加密。可逆加密分两类，一类是对称加密，另外一类是非对称加密。可逆加密一般都有公钥和私钥，一般对称加密的私钥在客户端和服务器端都是一致的。非对 阅读全文

摘要： 一.在web项目中实现认证 第一步，在web项目中导入shiro依赖的包 第一步，在web项目中导入shiro依赖的包 第二步，在web.xml中声明shiro拦截权限的过滤器 <filter> <filter-name>shiroFilter</filter-name> <filter-class 阅读全文

摘要： shiro的作用 shiro是一个安全框架。主要可以帮助我们解决程序开发中认证和授权的问题。上次做的权限系统，权限控制的粒度到模块级别了，如果只要能看到操作的菜单，就能操作菜单下所有的功能。以后这种权限设计模式，可能不太好满足什么的需求的需要？以后项目中，有坑你权限粒度控制的更细，有可能要控制到模块 阅读全文

摘要： 数据校验对于开发项目来说是必须的。校验一般分为前台校验和后台校验，前台校验是必须要做的，后台校验是可选的。后台校验相对前台校验来说配置起来一般更复杂。前台校验通过js做，前台校验一般非常容易绕过。spring 后台校验可以使用jsr303标准来实现 。spring 内部并没有实现jsr303的标准， 阅读全文