Shiro眼皮下玩ajax，玩出302 Found
2017/06/14这一天，是我玩Shiro安全框架最刻骨铭心的一天。因为Shiro今天给我深深的补了一刀，在这儿我也给各位补一刀吧，其实问题很简单，解决方式也极其简单，只是给各位分享一下这个错误，纯属给各位长点经验值。之前自己搭建了一套系统拿来练手，将Shiro请到这套系统中作为了第一道防锁线，今...
Apache Shiro简单介绍
1. 概念Apache Shiro 是一个开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro 框架具有直观、易用等特性，同时也能提供健壮的安全性，虽然它的功能不如 SpringSecurity 那么强大，但是在普通的项目中也够用了。2. 由来Shiro 的前身是 JSecurity，20...
Shiro 源码分析
http://my.oschina.net/huangyong/blog/215153Shiro 是一个非常优秀的开源项目，源码非常值得学习与研究。我想尝试做一次 不一样 的源码分析：源码分析不再是一个人的自我享受，而是大家共同探讨与相互学习。目录Shiro 之 入口：EnvironmentLoad...
精华【分布式、微服务、云架构、dubbo+zookeeper+springmvc+mybatis+shiro+redis】分布式大型互联网企业架构！
平台简介Jeesz是一个分布式的框架，提供项目模块化、服务化、热插拔的思想，高度封装安全性的Java EE快速开发平台。Jeesz本身集成Dubbo服务管控、Zookeeper注册中心、Redis分布式缓存技术、FastDFS分布式文件系统、ActiveMQ异步消息中间件、Nginx负载均衡等分布式...
shiro 权限集成 sessionManager 配置 学习记录（三）
1、shiro配置文件增加sessionManager管理 <!-- 6、shiro结合Session会话管理器 start --> <bean id="sessionManager" class="org.apache.shiro.web.session.mgt.Def...
32、shiro框架入门3.授权
一、授权，也叫访问控制，即在应用中控制谁能访问哪些资源（如访问页面/编辑数据/页面操作等）。在授权中需了解的几个关键对象：主体（Subject）、资源（Resource）、权限（Permission）、角色（Role）。1、主体主体，即访问应用的用户，在Shiro中使用Subject代表该用户。用户...
Apache shiro的简单介绍与使用(与spring整合使用）
apache shiro框架简介Apache Shiro是一个强大而灵活的开源安全框架，它能够干净利落地处理身份认证，授权，企业会话管理和加密。现在，使用Apache Shiro的人越来越多，因为它相当简单，相比比Spring Security，Shiro可能没有Spring Security那么多...
shiro实战系列(十二)之常用专业术语
请花 2 分钟来阅读和理解它——这很重要。真的。这里的术语和概念在文档的任何地方都被涉及到，它将在总体上 大大简化你对 Shiro 和安全的理解。 由于所使用的术语使得安全可能令人困惑。我们将通过澄清一些核心概念使生活更容易，你将会看到 Shiro API 是如 何很好地反映了它们：(1)Aut...
shiro Filter--拦截器
一 shiro自带的filter:下面主要叙述顺序是 NameableFilter-》OncePerRequestFilter-》AdviceFilter-》PathMatchingFilter-》AuthenticationFilter（AuthenticatingFilter）-》FromAut...
详解登录认证及授权--Shiro系列（一）
Apache Shiro 是一个强大而灵活的开源安全框架，它干净利落地处理身份认证，授权，企业会话管理和加密。Apache Shiro 的首要目标是易于使用和理解。安全有时候是很复杂的，甚至是痛苦的，但它没有必要这样。框架应该尽可能掩盖复杂的地方，露出一个干净而直观的 API，来简化开发人员在使他们...
Shiro详解
ShiroShiro集成Spring加入Spring和Shiro的jar包配置Spring及SpringMVC参照：官方给出的案例shiro\samples\springShiro集成WebShiro提供了与Web集成的支持，其通过一个ShiroFilter入口来拦截需要安全控制的URL，然后进行相...
SpringMvc-Httl-shiro的整合
来到新的公司一个月，以前实习公司的用的是srping+hibernate+struts2,而在这里不在用的这些了，而是用的springMVC和jdbc模板来操作数据了，所以又用了一段时间去慢慢融入这个新的体系中去；但终究这些技术是万变不离其宗的，学习也是很快的事，所以我也就很快的就融入了这个团队；进...
权限控制框架Shiro简单介绍及配置实例
Shiro是什么http://shiro.apache.org/Apache Shiro是一个非常易用的Java安全框架，它能提供验证、授权、加密和Session控制。Shiro非常轻量级，而且API也非常易于理解，可以使用Shiro完成从APP到企业级应用的所有权限控制。宏观视图从宏观来看，Shi...
Shiro中的Rememberme后出现浏览器500错误
问题详述：在Shiro中添加Remember me功能后，只要勾选Remember me选项为true的时候，浏览器就会跳转到一个不可达页面，并且在Chrome中显示HTTP 500错误。问题追踪：1. 设置Shiro的日志权限级别为DEBUGlog4j设置# Default Shiro loggi...
shiro中自定义realm实现md5散列算法加密的模拟
shiro中自定义realm实现md5散列算法加密的模拟。首先：我这里是做了一下shiro 自定义realm散列模拟，并没有真正链接数据库，因为那样东西就更多了，相信学到shiro的人对连接数据库的一些操作已经不陌生了。一：进行md5测试拿到加密后的值我这里用密码111111来做测试。二：建立自定义...
跟开涛老师学shiro -- 编码/加密
在涉及到密码存储问题上，应该加密/生成密码摘要存储，而不是存储明文密码。比如之前的600w csdn账号泄露对用户可能造成很大损失，因此应加密/生成不可逆的摘要方式存储。5.1 编码/解码Shiro提供了base64和16进制字符串编码/解码的API支持，方便一些编码解码操作。Shiro内部的一些数...
Shiro笔记（四）编码/加密
Shiro笔记（四）编码/加密一、编码和解码 //base64编码、解码 @Test public void testBase64(){ String str="tang"; byte[] encode = Base64.encode(str....
（七）shiro之编码/加密
一、编码/解码使用Base64编码/解码操作public class TestMain { public static void main(String[] args) { SecurityManager securityManager=new IniSecurityManage...
Spring+Shiro的踩坑
今天想给某个Service的某些方法添加Cache，这个记为A，用的springboot，照常在方法上加上Cacheable注解，测试缓存生效，搞定。然后再在第二个Service，记为B，添加CacheEvict注解，却不生效了，反复测试发现B用Cacheable注解也不生效，而A和B用到的注解总共...
【原】无脑操作：IDEA + maven + Shiro + SpringBoot + JPA + Thymeleaf实现基础授权权限
上一篇《【原】无脑操作：IDEA + maven + Shiro + SpringBoot + JPA + Thymeleaf实现基础认证权限》介绍了实现Shiro的基础认证。本篇谈谈实现Shiro的基础授权。需求：① 某系统有公共模块、领导模块、管理员模块三个业务模块，均需要登录系统后才可以访问。...