标签：Shiro

    JAVA

    jeesite网站开发快入门视频教程免费下载

    herman 6年前 (2018-11-05) 2516浏览

    JeeSite 是一个 Java EE 企业级快速开发平台，基于经典技术组合（Spring Boot、Spring MVC、Apache Shiro、MyBatis、Beetl、Bootstrap、AdminLTE），在线代码生成功能，包括核心模...

    JAVA

    Shiro 教程

    herman 7年前 (2017-04-05) 11234浏览 0评论

    经过2个多星期的努力，Shiro教程系列文章终于完结了，这里分享一下这个教程目录。 我的另外一个个人网站：CODE大全，就用到了Shiro框架。地址：www.codedq.net 水平权限漏洞原理、修复以及检测方法 安全开源权限...

    JAVA

    Shiro 动态URL权限管理

    herman 7年前 (2017-04-05) 3459浏览 0评论

    这是Shiro 教程的最有一篇文章了，本文将重点学习在实际项目中的动态URL权限管理功能。 用过Spring Security的朋友应该比较熟悉对URL进行全局的权限控制，即访问URL时进行权限匹配；如果没有权限直接跳到相应的错误页面。Sh...

    JAVA

    Shiro 在线回话管理

    herman 7年前 (2017-04-05) 3713浏览 0评论

    项目做的多了，遇到的奇葩需求也就多。有时候需要显示当前在线人数、当前在线用户，有时候可能需要强制某个用户下线等；此时就需要获取相应的在线用户并进行一些操作。本文结合Shiro为大家分享关于在线回话管理的项目。 会话控制器 @Requi...

    JAVA

    Shiro+JCaptcha 集成验证码

    herman 7年前 (2017-04-05) 3879浏览 0评论

    在做用户登录功能时，很多时候都需要验证码支持，验证码的目的是为了防止机器人模拟真实用户登录而恶意访问，如暴力破解用户密码/恶意评论等。目前也有一些验证码比较简单，通过一些OCR工具就可以解析出来；另外还有一些验证码比较复杂（一般通过如扭曲、加线条...

    JAVA

    Shiro 限制并发登录人数案例

    herman 7年前 (2017-04-01) 5423浏览 0评论

    spring security 中存在这样的功能：每个账户同时只能有一个人登录或几个人同时登录，如果同时有多人登录：要么不让后者登录；要么踢出前者登录（强制退出）。Shiro的话没有提供默认实现，不过可以很容易的在Shiro中加入这个功能。 ...

    JAVA

    Shiro 集成 OAuth2

    herman 7年前 (2017-04-01) 3605浏览 0评论

    昨天还有一位网友问我OAuth2 相关的知识，由于时间有限，我没有详细的讲解。今天我们使用Shiro 来整合OAuth2 来配套学习。 目前很多开放平台如新浪微博开放平台都在使用提供开放API接口供开发者使用，随之带来了第三方应用要到开放平...

    JAVA

    最全的 Shiro demo Shiro 例子

    herman 7年前 (2017-04-01) 3599浏览 0评论

    关于Shiro 单点登录的功能，我后续还有案例进行教学。今天我们结合前面的一些教程，来做一个完整的Shiro 权限管理综合实例。 简单的权限管理关系图 数据字典 数据库的设计，可以参考http://www.xttblog...

    JAVA

    Shiro 单点登录

    herman 7年前 (2017-04-01) 3991浏览 0评论

    spring下使用shiro+cas配置单点登录，多个系统之间的访问，每次只需要登录一次。 系统模块说明 cas： 单点登录模块，这里直接拿的是cas的项目改了点样式而已 doc： 文档目录，里面有数据库生成语句，采用的...

    JAVA

    Shiro SSL 支持

    herman 7年前 (2017-03-31) 5604浏览 0评论

    对于SSL的支持，Shiro只是判断当前url是否需要SSL登录，如果需要自动重定向到https进行访问。 Shiro 生成数字证书 首先生成数字证书，生成证书到D:\localhost.keystore。 使用JDK的keyt...

    JAVA

    Shiro RememberMe

    herman 7年前 (2017-03-31) 3285浏览 0评论

    前面写了很多案例，都没有涉及RememberMe功能。这里专门独立出来写它。 Shiro提供了记住我（RememberMe）的功能，比如访问如淘宝等一些网站时，关闭了浏览器下次再打开时还是能记住你是谁，下次访问时无需再登录即可访问，基本流程...

    JAVA

    Shiro 注解

    herman 7年前 (2017-03-31) 3689浏览 0评论

    Shiro提供了相应的注解用于权限控制，如果使用这些注解就需要使用AOP的功能来进行判断，如Spring AOP；Shiro提供了Spring AOP集成用于权限注解的解析和验证。 为了测试，此处使用了Spring MVC来测试Shiro注解，...

    JAVA

    Shiro 与Spring集成

    herman 7年前 (2017-03-31) 2738浏览 0评论

    现在的框架基本上都会与Spring进行集成，很少有单独使用的。通过本文的案例，让我们学会Shiro与Spring的集成。 Shiro的组件都是JavaBean/POJO式的组件，所以非常容易使用Spring进行组件管理，可以非常方便的从in...

    JAVA

    Shiro 缓存机制

    herman 7年前 (2017-03-31) 4977浏览 0评论

    缓存，我的理解是：让数据更接近于使用者；工作机制是：先从缓存中读取数据，如果没有再从慢速设备上读取实际数据（数据也会存入缓存）；缓存什么：那些经常读取且不经常修改的数据/那些昂贵（CPU/IO）的且对于相同的请求有相同的计算结果的数据。如CPU&...

    JAVA

    Shiro 登录 会话管理

    herman 7年前 (2017-03-31) 4590浏览 0评论

    Shiro提供了完整的企业级会话管理功能，不依赖于底层容器（如web容器tomcat），不管JavaSE还是JavaEE环境都可以使用，提供了会话管理、会话事件监听、会话存储/持久化、容器无关的集群、失效/过期支持、对Web的透明支持、SSO单点...