随笔分类 - Shiro
摘要:身份验证 身份验证,即在应用中谁能证明他就是本人,一般提供如他们的身份ID一些标识信息来表明他就是本人,如提供用户名/密码来证明。 在shiro中,用户需要提供principals(身份)和credentials(证明)给shiro,从而应用能验证用户身份: prinipals:身份,即主体的标识属
阅读全文
摘要:Apache Shiro是Java的一个安全框架。对比另一个安全框架Spring Sercurity,它更简单和灵活。 Shiro可以帮助我们完成:认证、授权、加密、会话管理、Web集成、缓存等。 Apache Shiro特性 Shiro不会去维护用户,维护权限;这些需要自己去设计/提供;然后通过响
阅读全文
摘要:Shiro权限框架中自带的加密方式有Base64加密,MD5加密 在Maven项目的pom.xml中添加shiro的依赖: 编写测试程序: 运行结果:
阅读全文