随笔分类 -  业务 / 权限

摘要:https://www.cnblogs.com/huangting/p/11715389.html 目的: shiro授权 shiro注解式开发 Shiro授权 首先设计shiro权限表: 从图中我们也清晰的看出五张表之间的关系 ShiroUserMapper Set<String> getRole 阅读全文
posted @ 2020-06-06 15:18 wq9
摘要:AccessControlFilter(https://www.jianshu.com/p/9bfa22b0e905) SpringBoot+Shiro学习之自定义拦截器管理在线用户(踢出用户) 应用场景 我们经常会有用到,当A 用户在北京登录 ,然后A用户在天津再登录 ,要踢出北京登录的状态。如果 阅读全文
posted @ 2020-03-20 15:44 wq9
摘要:Spring Security 一、 Spring Security 简介 1 概括 Spring Security 是一个高度自定义的安全框架。利用 Spring IoC/DI 和 AOP 功能,为系统提供了声明式安全访问控制功能,减少了为系 统安全而编写大量重复代码的工作。 使用 Spring 阅读全文
posted @ 2020-01-07 10:47 wq9
摘要:Shiro简介 Apache Shiro是一个强大易用的Java安全框架,提供了认证、授权、加密和会话管理等功能。 对于任何一个应用程序,Shiro都可以提供全面的安全管理服务。其不仅可以用在JavaSE环境,也可以用在JavaEE环境。 二、Shiro架构图 1.从外部来看Shiro,即从应用程序 阅读全文
posted @ 2019-05-29 17:20 wq9
摘要:一、 什么是 RBAC RBAC(Role-Based Access Control )基于角色的访问控制。 RBAC 认为权限的过程可以抽象概括为: 判断【Who 是否可以对 What 进行 How 的访问操作(Operator)】 Who:权限的拥用者或主体 What:权限针对的对象或资源 Ho 阅读全文
posted @ 2019-05-26 15:29 wq9