随笔分类 -  Apache Shiro

在 Web 项目中应用 Apache Shiro
摘要：Apache Shiro 是功能强大并且容易集成的开源权限框架，它能够完成认证、授权、加密、会话管理等功能。认证和授权为权限控制的核心，简单来说，“认证”就是证明你是谁？ Web 应用程序一般做法通过表单提交用户名及密码达到认证目的。“授权”即是否允许已认证用户访问受保护资源。关于 Shiro 的一... 阅读全文
posted @ 2015-07-13 17:36 sikewang 阅读(286) 评论(0) 推荐(0)
Apache Shiro 简介
摘要：使用 Apache Shiro 为 web 应用程序进行用户身份验证Shiro 是一个 Apache Incubator 项目，旨在简化身份验证和授权。在本文中，了解 Apache Shiro 并通过示例来在一个 Groovy web 应用程序中尝试使用 Shiro 进行身份验证和授权。Apache... 阅读全文
posted @ 2015-07-13 17:35 sikewang 阅读(393) 评论(0) 推荐(0)
将 Shiro 作为应用的权限基础
摘要：Shiro 是 Java 世界中新近出现的权限框架，较之 JAAS 和 Spring Security，Shiro 在保持强大功能的同时，还在简单性和灵活性方面拥有巨大优势。本文介绍了 Shiro 的关键概念和权限模型，同时给出了 Shiro 以及 Grails Shiro Plugin 的使用示例... 阅读全文
posted @ 2015-07-13 17:32 sikewang 阅读(821) 评论(0) 推荐(0)
Apache Shiro 使用手册（五）Shiro 配置说明
摘要：Apache Shiro的配置主要分为四部分：对象和属性的定义与配置URL的过滤器配置静态用户配置静态角色配置 其中，由于用户、角色一般由后台进行操作的动态数据，因此Shiro配置一般仅包含前两项的配置。 Apache Shiro的大多数组件是基于POJO的，因此我们可以使用POJO兼容的任何配置机... 阅读全文
posted @ 2015-06-23 18:19 sikewang 阅读(664) 评论(0) 推荐(0)
Apache Shiro 使用手册（四）Realm 实现
摘要：在认证、授权内部实现机制中都有提到，最终处理都将交给Real进行处理。因为在Shiro中，最终是通过Realm来获取应用程序中的用户、角色及权限 信息的。通常情况下，在Realm中会直接从我们的数据源中获取Shiro需要的验证信息。可以说，Realm是专用于安全框架的DAO. 一、认证实现正如前文所... 阅读全文
posted @ 2015-06-23 18:14 sikewang 阅读(248) 评论(0) 推荐(0)
Apache Shiro 使用手册（三）Shiro 授权
摘要：授权即访问控制，它将判断用户在应用程序中对资源是否拥有相应的访问权限。 如，判断一个用户有查看页面的权限，编辑数据的权限，拥有某一按钮的权限，以及是否拥有打印的权限等等。一、授权的三要素授权有着三个核心元素：权限、角色和用户。权限权限是Apache Shiro安全机制最核心的元素。它在应用程序中明确... 阅读全文
posted @ 2015-06-23 18:07 sikewang 阅读(367) 评论(0) 推荐(0)
Apache Shiro 使用手册（二）Shiro 认证
摘要：认证就是验证用户身份的过程。在认证过程中，用户需要提交实体信息(Principals)和凭据信息(Credentials)以检验用户是否合法。最常见的“实体/凭证”组合便是“用户名/密码”组合。 一、Shiro认证过程1、收集实体/凭据信息Java代码 //Exampleusingmostcommo... 阅读全文
posted @ 2015-06-23 15:58 sikewang 阅读(386) 评论(0) 推荐(0)
Apache Shiro 使用手册（一）Shiro架构介绍
摘要：一、什么是Shiro Apache Shiro是一个强大易用的Java安全框架，提供了认证、授权、加密和会话管理等功能：认证 - 用户身份识别，常被称为用户“登录”；授权 - 访问控制；密码加密 - 保护或隐藏数据防止被偷窥；会话管理 - 每用户相关的时间敏感的状态。对于任何一个应用程序，Shiro... 阅读全文
posted @ 2015-06-23 15:27 sikewang 阅读(573) 评论(0) 推荐(1)
基于Spring框架的Shiro配置
摘要：一、在web.xml中添加shiro过滤器 Xml代码 shiroFilterorg.springframework.web.filter.DelegatingFilterProxyshiroFilter/*二、在Spring的applicationContext.xml中添加shiro配置1、添加... 阅读全文
posted @ 2015-06-23 14:59 sikewang 阅读(246) 评论(0) 推荐(0)
让Apache Shiro保护你的应用
摘要：在尝试保护你的应用时，你是否有过挫败感？是否觉得现有的Java安全解决方案难以使用，只会让你更糊涂？本文介绍的Apache Shiro，是一个不同寻常的Java安全框架，为保护应用提供了简单而强大的方法。本文还解释了Apache Shiro的项目目标、架构理念以及如何使用Shiro为应用安全保驾护航... 阅读全文
posted @ 2015-06-23 13:34 sikewang 阅读(414) 评论(0) 推荐(0)