摘要：
Apache Shiro是Java的一个安全框架。目前，使用Apache Shiro的人越来越多，因为它相当简单，对比Spring Security，可能没有Spring Security做的功能强大，但是在实际工作时可能并不需要那么复杂的东西 阅读全文
posted @ 2018-01-29 13:25
星朝
阅读(382)
评论(0)
推荐(0)
摘要：
摘要: SpringMVC整合Shiro，Shiro是一个强大易用的Java安全框架,提供了认证、授权、加密和会话管理等功能。第一步：配置web.xml<! 配置Shiro过滤器,先让Shiro过滤系统接收到的请求 > <! 这里filter name必须对应application 阅读全文
posted @ 2018-01-29 13:24
星朝
阅读(299)
评论(0)
推荐(0)
摘要：
在尝试保护你的应用时，你是否有过挫败感？是否觉得现有的Java安全解决方案难以使用，只会让你更糊涂？本文介绍的Apache Shiro，是一个不同寻常的Java安全框架，为保护应用提供了简单而强大的方法。本文还解释了Apache Shiro的项目目标、架构理念以及如何使用Shiro为应用安全保驾护航 阅读全文
posted @ 2018-01-29 13:23
星朝
阅读(239)
评论(0)
推荐(0)
摘要：
Apache Shiro的配置主要分为四部分： 对象和属性的定义与配置URL的过滤器配置静态用户配置静态角色配置其中，由于用户、角色一般由后台进行操作的动态数据，因此Shiro配置一般仅包含前两项的配置。 Apache Shiro的大多数组件是基于POJO的，因此我们可以使用PO 阅读全文
posted @ 2018-01-29 13:22
星朝
阅读(323)
评论(0)
推荐(0)
摘要：
一、在web.xml中添加shiro过滤器 Xml代码 <! Shiro filter > <filter> <filter 阅读全文
posted @ 2018-01-29 13:22
星朝
阅读(643)
评论(0)
推荐(0)
摘要：
在认证、授权内部实现机制中都有提到，最终处理都将交给Real进行处理。因为在Shiro中，最终是通过Realm来获取应用程序中的用户、角色及权限信息的。通常情况下，在Realm中会直接从我们的数据源中获取Shiro需要的验证信息。可以说，Realm是专用于安全框架的DAO。 一、认证实现& 阅读全文
posted @ 2018-01-29 13:21
星朝
阅读(226)
评论(0)
推荐(0)
摘要：
授权即访问控制，它将判断用户在应用程序中对资源是否拥有相应的访问权限。 如，判断一个用户有查看页面的权限，编辑数据的权限，拥有某一按钮的权限，以及是否拥有打印的权限等等。 一、授权的三要素 授权有着三个核心元素：权限、角色和用户。 权限 权限是Apa 阅读全文
posted @ 2018-01-29 13:20
星朝
阅读(289)
评论(0)
推荐(0)
摘要：
认证就是验证用户身份的过程。在认证过程中，用户需要提交实体信息(Principals)和凭据信息(Credentials)以检验用户是否合法。最常见的“实体/凭证”组合便是“用户名/密码”组合。 一、Shiro认证过程 1、收集实体/凭据信息 Java代码 & 阅读全文
posted @ 2018-01-29 13:19
星朝
阅读(410)
评论(0)
推荐(0)
摘要：
一、什么是Shiro Apache Shiro是一个强大易用的Java安全框架，提供了认证、授权、加密和会话管理等功能： 认证 用户身份识别，常被称为用户“登录”；授权 访问控制；密码加密 保护或隐藏数据防止被偷窥；会话管理 每用户相关的时间敏感的状态。对于任何一个应用程序，Sh 阅读全文
posted @ 2018-01-29 13:18
星朝
阅读(214)
评论(0)
推荐(0)
摘要：
java反射机制是什么 反射机制是在运行状态中，可以知道任何一个类的属性和方法，并且调用类的属性和方法； 反射机制能够做什么 1、判断运行对象的所属类 2、构造任意一个类的对象 3、获取任意一个类的属性和方法 4、调用任意属性和方法 5、生成动态代理 利用反射将结果集封装成为对象或者集合(实测可用) 阅读全文
posted @ 2018-01-29 11:17
星朝
阅读(2751)
评论(0)
推荐(0)
浙公网安备 33010602011771号