上一页 1 ··· 18 19 20 21 22 23 24 25 26 ··· 55 下一页
摘要: 1、ShiroConfig中写授权后才能访问地址 2、未授权跳转页面 controller层 写个简单的 3、UserRealm给用户授权 4、改数据库 加perms字段 值通常权限写在数据库里 5、修改pojo User类 6、用户登录是从认证查的数据库 但授权中要用数据库查到的 需要传值 ses 阅读全文
posted @ 2022-02-26 15:33 doremi429 阅读(52) 评论(0) 推荐(0) 编辑
摘要: 1、导入数据库,数据源,log4j,整合springboot依赖 2、配置数据库文件,连接数据库 application.yml application.properties 绑定mybatis 3、实体类pojo User 4、mapper包下UserMapper接口,及mapper配置文件放在r 阅读全文
posted @ 2022-02-26 14:29 doremi429 阅读(62) 评论(0) 推荐(0) 编辑
摘要: 1、从controller层控制 获取当前用户执行登录,可以获取前端数据 2、登录页面修改 3、认证里 获取数据库中用户名密码 进行认证 阅读全文
posted @ 2022-02-26 12:30 doremi429 阅读(40) 评论(0) 推荐(0) 编辑
摘要: 1、添加shiro的内置过滤器 2,登录页面 3、controller中写跳转页面 4、设置登录请求 细节: 阅读全文
posted @ 2022-02-26 12:26 doremi429 阅读(124) 评论(0) 推荐(0) 编辑
摘要: 1、导入shiro依赖 2、编写两个核心配置 ShiroConfig和UserRealm(授权和认证) ShiroConfig中: UserRealm中: 写两个页面add和update及controller进行测试 controller: 阅读全文
posted @ 2022-02-25 23:17 doremi429 阅读(47) 评论(0) 推荐(0) 编辑
摘要: 功能: shiro/log4j2.xml at main · apache/shiro · GitHub shiro Github地址 步骤: 1、导入shiro,日志依赖 2、配置日志、shiro.ini配置文件 复制quickstart 官方之前给的依赖会有test只会用在测试的时候 默认匹配的 阅读全文
posted @ 2022-02-25 22:41 doremi429 阅读(39) 评论(0) 推荐(0) 编辑
摘要: 默认保存两周 删除session服务器端和cookie浏览器端,刷新页面就不会有记录了 首页定制,定制我们的登录页 第一种: login.html中:action改为 /toLogin 第二种: login.html中:action改为 /login security中就要 但是如果login.ht 阅读全文
posted @ 2022-02-25 19:53 doremi429 阅读(22) 评论(0) 推荐(0) 编辑
摘要: SecurityConfig下编写 configure实现方法实现注销 前端主页 :实现未登录显示登录,已登录只显示用户名注销按钮 需要引入thymeleaf-springsecurity 整合包 在主页上加入命名空间才能使用整合包下的 sec等代码 阅读全文
posted @ 2022-02-25 18:25 doremi429 阅读(27) 评论(0) 推荐(0) 编辑
摘要: 记住几个类: WebSecurityConfigurerAdapter:自定义Security策略 AuthenticationManangerBuilder:自定义认证策略 @EnableWebSecurity:开启WebSecurity模式 (@Enablexxx 开启某个功能 springcl 阅读全文
posted @ 2022-02-25 16:11 doremi429 阅读(54) 评论(0) 推荐(0) 编辑
摘要: 在web开发中,安全第一位!过滤器,拦截器 功能性需求:否 做网站:安全应该在什么时候考虑?设计之初 漏洞,隐私泄露 架构一旦确定 authentication and access-control 身份验证和权限控制 安全框架 Shiro、SpringSecurity:很像除了类不一样,名字不一样 阅读全文
posted @ 2022-02-25 14:24 doremi429 阅读(36) 评论(0) 推荐(0) 编辑
上一页 1 ··· 18 19 20 21 22 23 24 25 26 ··· 55 下一页