Fork me on GitHub

随笔分类 -  权限

Apache-Shiro CacheManager整合Redis提高性能
摘要：控制流程图 背景 授权的时候每次都去查询数据库，对于频繁访问的接口，性能和响应速度比较慢，所以使用缓存 添加依赖 配置 由控制图可以看出，所有组件都是由securityManager管理的，所以必须将CacheManager配置到SecurityManager中 原有问题 解决：在自定义Custom 阅读全文
posted @ 2019-08-28 03:23 xbwang520 阅读(3554) 评论(0) 推荐(0)
Apache -Shiro自定义Filter过滤器
摘要：源码解析 shori中的默认filter 查看RolesAuthorizationFilter，以这个Filter为例： 分析：改源码表示，例如：/admin/order= roles["admin, root"] ，只有当放问该接口同时具备admin和root两种角色时，才可以被访问。 需求 配置 阅读全文
posted @ 2019-08-28 02:36 xbwang520 阅读(4873) 评论(0) 推荐(0)
初始Apache-Shiro权限认证Web知识点
摘要：Shiro内置的Filter过滤器 核心过滤器类：DefaultFilter, 配置哪个路径对应哪个拦截器进行处理 anon：org.apache.shiro.web.filter.authc.AnonymousFilter 匿名拦截器，不需要登录即可访问的资源，匿名用户或游客，一般用于过滤静态资源 阅读全文
posted @ 2019-08-05 03:10 xbwang520 阅读(625) 评论(0) 推荐(0)
Apache-Shiro自定义Realm实战
摘要：自定义Realm简介 一般情况现自定义Realm是继承AuthorizingRealm。 Realm的继承关系：AuthorizingRealm->AuthenticatingRealm->CachingRealm->Realm。 步骤 重写方法介绍 实体对象介绍 代码实战 自定义CustomRea 阅读全文
posted @ 2019-08-02 02:58 xbwang520 阅读(469) 评论(0) 推荐(0)
Apache-shiro的内置Realm之jdbcRealm
摘要：Realm简介： 重要的事再说一遍，数据域，Shiro和安全数据的连接器，好比jdbc连接数据库； 通过realm获取认证授权相关信息 realm作用： Shiro 从 Realm 获取安全数据 默认自带的realm： idae查看realm继承关系，有默认实现和自定义继承的realm 两个概念： 阅读全文
posted @ 2019-08-01 03:01 xbwang520 阅读(836) 评论(0) 推荐(0)
Apache-shiro的内置Realm之iniRealm
摘要：Realm简介： 数据域，Shiro和安全数据的连接器，好比jdbc连接数据库； 通过realm获取认证授权相关信息 realm作用： Shiro 从 Realm 获取安全数据 默认自带的realm： idae查看realm继承关系，有默认实现和自定义继承的realm 两个概念： principal 阅读全文
posted @ 2019-08-01 01:21 xbwang520 阅读(339) 评论(0) 推荐(0)
快速理解shiro的授权
摘要：授权 授权一般是在登陆之后才做的操作： 请查看：快速理解shiro的认证 整体流程： 简单的api: 测试代码： 测试结果： 阅读全文
posted @ 2019-07-31 18:19 xbwang520 阅读(219) 评论(0) 推荐(0)
SpringBoot2.x整合Shiro权限认证项目搭建
摘要：创建项目： 采用官网的快速开始：https://start.spring.io maven依赖： 整合Shiro相关jar包 阅读全文
posted @ 2019-07-31 17:03 xbwang520 阅读(442) 评论(0) 推荐(0)
Apache shiro权限控制流程和常见的概念
摘要：官网地址： http://shiro.apache.org/architecture.html 官网流程图： 概念介绍： Subject 我们把用户或者程序称为主体（如用户，第三方服务，cron作业），主体去访问系统或者资源 SecurityManager 安全管理器，Subject的认证和授权都要 阅读全文
posted @ 2019-07-31 16:43 xbwang520 阅读(332) 评论(0) 推荐(0)
Shiro核心知识之架构图交互和四大模块讲解
摘要：Apache Shiro官网: http://shiro.apache.org/introduction.html 架构图： 什么是身份认证 Authentication，身份证认证，一般就是登录 什么是授权 Authorization，给用户分配角色或者访问某些资源的权限 什么是会话管理 Sess 阅读全文
posted @ 2019-07-31 02:49 xbwang520 阅读(773) 评论(0) 推荐(0)
主流权限框架介绍和技术选型讲解
摘要：主流的权限框架 :Apache Shiro、spring Security 什么是 spring Security：官网基础介绍 官网：https://spring.io/projects/spring-security Spring Security是一个能够为基于Spring的企业应用系统提供声 阅读全文
posted @ 2019-07-31 02:33 xbwang520 阅读(3863) 评论(0) 推荐(0)
权限框架核心知识ACL和RBAC
摘要：什么是权限控制 忽略特别细的概念，比如权限能细分很多种，功能权限，数据权限，管理权限等。 理解两个概念：用户和资源，让指定的用户，只能操作指定的资源（CRUD）。 ACL: Access Control List 访问控制列表 以前盛行的一种权限设计，它的核心在于用户直接和权限挂钩 优点：简单易用， 阅读全文
posted @ 2019-07-31 02:26 xbwang520 阅读(1653) 评论(0) 推荐(0)