摘要: 解决办法:maven的配置文件settings.xml中添加mirror地址 阅读全文
posted @ 2019-03-02 18:36 小亮的BLOG 阅读(1878) 评论(0) 推荐(0) 编辑
摘要: 1、首先调用 Subject.isPermitted*/hasRole* 接口,其会委托给SecurityManager。SecurityManager 接着会委托给 Authorizer; Authorizer是真正的授权者,如果调用如isPermitted(“user:view”),其首先会通过 阅读全文
posted @ 2019-03-02 17:51 小亮的BLOG 阅读(539) 评论(0) 推荐(0) 编辑
摘要: 授权,也叫访问控制,即在应用中控制谁访问哪些资源(如访问页面/编辑数据/页面操作等)。在授权中需了解的几个关键对象:主体(Subject)、资源(Resource)、权限(Permission)、角色(Role)。 Shiro对于权限控制使用可以分为两种:1、对于url访问的权限配置控制 2、编程的 阅读全文
posted @ 2019-03-02 10:21 小亮的BLOG 阅读(605) 评论(0) 推荐(0) 编辑
摘要: 1、获取当前的 Subject. 调用 SecurityUtils.getSubject(); 从当前线程的threadLocals属性中获取Subject对象 2、Subject 的 login(AuthenticationToken) 登录验证成功后将Subject.authenticated置 阅读全文
posted @ 2019-03-02 08:50 小亮的BLOG 阅读(722) 评论(0) 推荐(0) 编辑