ㄓㄤㄑㄧㄤ

随笔分类 -  Apache Shiro

安全相关
Apache Shiro 使用手册（五）Shiro 配置说明
摘要：Apache Shiro的配置主要分为四部分：对象和属性的定义与配置URL的过滤器配置静态用户配置静态角色配置 其中，由于用户、角色一般由后台进行操作的动态数据，因此Shiro配置一般仅包含前两项的配置。Apache Shiro的大多数组件是基于POJO的，因此我们可以使用POJO兼容的任何配置机制... 阅读全文
posted @ 2015-06-30 09:39 ㄓㄤㄑㄧㄤ 阅读(344) 评论(0) 推荐(0) 编辑
Apache Shiro 使用手册（四）Realm 实现
摘要：在认证、授权内部实现机制中都有提到，最终处理都将交给Real进行处理。因为在Shiro中，最终是通过Realm来获取应用程序中的用户、角色及权限信息的。通常情况下，在Realm中会直接从我们的数据源中获取Shiro需要的验证信息。可以说，Realm是专用于安全框架的DAO.一、认证实现正如前文所提到... 阅读全文
posted @ 2015-06-30 09:38 ㄓㄤㄑㄧㄤ 阅读(220) 评论(0) 推荐(0) 编辑
Apache Shiro 使用手册（三）Shiro 授权
摘要：授权即访问控制，它将判断用户在应用程序中对资源是否拥有相应的访问权限。如，判断一个用户有查看页面的权限，编辑数据的权限，拥有某一按钮的权限，以及是否拥有打印的权限等等。一、授权的三要素授权有着三个核心元素：权限、角色和用户。权限权限是Apache Shiro安全机制最核心的元素。它在应用程序中明确声... 阅读全文
posted @ 2015-06-30 09:36 ㄓㄤㄑㄧㄤ 阅读(273) 评论(0) 推荐(0) 编辑
Apache Shiro 使用手册（二）Shiro 认证
摘要：认证就是验证用户身份的过程。在认证过程中，用户需要提交实体信息(Principals)和凭据信息(Credentials)以检验用户是否合法。最常见的“实体/凭证”组合便是“用户名/密码”组合。一、Shiro认证过程1、收集实体/凭据信息//Example using most common sce... 阅读全文
posted @ 2015-06-30 09:34 ㄓㄤㄑㄧㄤ 阅读(223) 评论(0) 推荐(0) 编辑
Apache Shiro 使用手册（一）Shiro架构介绍
摘要：一、什么是ShiroApache Shiro是一个强大易用的Java安全框架，提供了认证、授权、加密和会话管理等功能：认证 - 用户身份识别，常被称为用户“登录”；授权 - 访问控制；密码加密 - 保护或隐藏数据防止被偷窥；会话管理 - 每用户相关的时间敏感的状态。对于任何一个应用程序，Shiro都... 阅读全文
posted @ 2015-06-30 09:31 ㄓㄤㄑㄧㄤ 阅读(226) 评论(0) 推荐(0) 编辑
Apache Shiro 简介
摘要：Apache Shiro 是一个框架，可用于身份验证和授权。本文提供了几个示例用来展示如何在 Java™ 应用程序中使用 Shiro 并给出了如何在一个 Grails web 应用程序中使用它的概述。为了从本文中最大限度地受益，您应该习惯于创建 Java 应用程序并安装了如下的几个组件：Java 1... 阅读全文
posted @ 2014-11-26 14:13 ㄓㄤㄑㄧㄤ 阅读(324) 评论(0) 推荐(0) 编辑
让Apache Shiro保护你的应用
摘要：在尝试保护你的应用时，你是否有过挫败感？是否觉得现有的Java安全解决方案难以使用，只会让你更糊涂？本文介绍的Apache Shiro，是一个不同寻常的Java安全框架，为保护应用提供了简单而强大的方法。本文还解释了Apache Shiro的项目目标、架构理念以及如何使用Shiro为应用安全保驾护航... 阅读全文
posted @ 2014-11-26 14:06 ㄓㄤㄑㄧㄤ 阅读(273) 评论(0) 推荐(0) 编辑

哈哈，页脚部分。
点击右上角即可分享
微信分享提示