竹山一叶

摘要： 摘要: SpringMVC整合Shiro，Shiro是一个强大易用的Java安全框架,提供了认证、授权、加密和会话管理等功能。第一步：配置web.xml --> shiroFilter org.springframework.web.filter.DelegatingFilterProxy targetFilterLifecyc... 阅读全文

摘要： 在尝试保护你的应用时，你是否有过挫败感？是否觉得现有的Java安全解决方案难以使用，只会让你更糊涂？本文介绍的Apache Shiro，是一个不同寻常的Java安全框架，为保护应用提供了简单而强大的方法。本文还解释了Apache Shiro的项目目标、架构理念以及如何使用Shiro为应用安全保驾护航。什么是Apache Shiro？Apache Shiro（发音为“shee-roh”，日语“堡垒（... 阅读全文

摘要： 一、在web.xml中添加shiro过滤器 Xml代码 shiroFilter org.springframework.web.filter.DelegatingFilterProxy shiroFilter /* 二、在Spring的applicationContext.xml中添加shiro配置 1、... 阅读全文

摘要： Apache Shiro的配置主要分为四部分： 对象和属性的定义与配置URL的过滤器配置静态用户配置静态角色配置其中，由于用户、角色一般由后台进行操作的动态数据，因此Shiro配置一般仅包含前两项的配置。 Apache Shiro的大多数组件是基于POJO的，因此我们可以使用POJO兼容的任何配置机制进行配置，例如：Java代码、Sping XML、YAML、JSON、ini文件等等。下面，以Sp... 阅读全文

摘要： 在认证、授权内部实现机制中都有提到，最终处理都将交给Real进行处理。因为在Shiro中，最终是通过Realm来获取应用程序中的用户、角色及权限信息的。通常情况下，在Realm中会直接从我们的数据源中获取Shiro需要的验证信息。可以说，Realm是专用于安全框架的DAO。 一、认证实现 正如前文所提到的，Shiro的认证过程最终会交由Realm执行，这时会调用Realm的getAuthentic... 阅读全文