随笔分类 - shiro
摘要：shiro最闪亮的四大特征是认证，授权，加密，会话管理。 上一篇已经演示了如何使用shiro的授权模块，有了shiro这个利器，可以以统一的编码方式对用户的登入，登出，认证进行管理，相当的优雅。 为了提高应用系统的安全性，这里主要关注shiro提供的密码服务模块； 1，加密工具类的熟悉 首先来个结构
阅读全文
摘要：原文链接：https://www.cnblogs.com/snidget/p/3811995.html 有空学了一个简单的安全框架shiro，资料比较少，在百度和google上能搜到的中文我看过了，剩下的时间有空会研究下官网的文章和查看下源码， 简单的分享一些学习过程； 1，简单的一些概念上的认知
阅读全文
摘要：anon 任何用户发送的请求都能够访问 authc 经过认证的请求可访问，否则将会将请求重定向到 ini 配置文件配置的 authc.loginUrl 资源，进行认证操作 authc.loginUrl=/login.jsp 用户认证资源地址是/login authc.successUrl=/ #认证
阅读全文
摘要：先粘出登录的代码 1. 可以看到已经获取到了username和password ，为了接下来的认证过程，我们需要获取subject对象，也就是代表当前登录用户，并且要将username和password两个变量设置到UsernamePasswordToken对象的token中， 调用Security
阅读全文
摘要：博客转载：http://blog.csdn.net/userrefister/article/details/47807075 /** * Shiro-1.2.2内置的FilterChain * @see * @see 1)Shiro验证URL时,URL匹配成功便不再继续匹配查找(所以要注意配置文件
阅读全文
