CreateSubject------方法五doCreateSubject

最新推荐文章于 2022-01-12 18:06:42 发布

原创最新推荐文章于 2022-01-12 18:06:42 发布 · 337 阅读

0 ·

CC 4.0 BY-SA版权

shiro学习同时被 2 个专栏收录

12 篇文章

订阅专栏

Session详解

7 篇文章

订阅专栏

本文深入探讨了信息技术领域中关键参数的概念，包括principle、authenticated、host、sesion、seesionEnabled、request、response及securitymanager等，解析其在系统运作中的核心作用。

关键参数：

principle
authenticated
host
sesion
seesionEnabled
request
response
securitymanager

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Entodie

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

Shiro源码剖析——Subject的创建与获取（一次完整的请求执行流程）

qq_25046827的博客

05-02

3662

文章目录一、AbstractShiroFilter二、createSubject(request, response)1、new Builder(this.getSecurityManager(), request, response)2、buildWebSubject()1）this.copy(SubjectContext subjectContext)2）this.ensureSecurityManager(context)3）this.resolveSession(context)4）this.res

Shiro源码分析（三）——获取Subject

MIKE2333的博客

11-14

2600

2021SC@SDUSC

参与评论您还未登录，请先登录后发表或查看评论

Shiro源码-创建subject

caiqianzhigai0859的博客

09-26

1246

用了shiro很长时间了，但是一直也没有深入了解，最近再一次使用到的时候，决定深入了解一下它的源码。主要是网上的资料太乱了，每次查的东西都是乱七八糟的，还是要自己去了解，去解决问题。申明一下，这篇博文主要是为了自己作记录，不是为了让谁看懂，所以会比较乱。另外，我使用的场景是web，所以我了解到的是webSubject。 shiro本质上就是过滤器，所以要理解他的请求过程，按照过滤器的请求过程就行...

CreateSubject------方法六saveSubject（创建session关键）

Entodie的博客

09-03

311

开始储存subject 1、调用的是DefaultSecurityManager 中的SybjectDao：该对象可以自定定义，重复判断有没有session，有没有个人信息，有放入更新session 创建sesion的关键：身份信息： currenexistIngPrincipal：当前subject的身份信息 existIngPrincipal：sess...

CreateSubject-------方法三resolveSession详解(重要)

Entodie的博客

09-03

469

方法三：功能： 1、查询有没session 更新session 2、查看sessionid 通过cookie存有session对应的id 通过遍历所有cookie查询自定义的cookie 3、获取默认的 resolveSession详解内部有两个session方法 1、if中判断方法：通过如下的id类型从容器获取session 通过...

shiro的Subject对象创建过程

你就像甜甜的益达

01-05

1963

文章目录Subject是怎么创建的Subject创建入口具体创建subject方法返回Subject Subject是怎么创建的首先前面讲了,shiro其实就是一连串的过滤器链,过滤器链的话就是依次执行doFilter方法:我们直接找doFilter的shiro包的实现: 注意,spring包也有个叫做OncePerRequestFilter的类; Subject创建入口我们看OncePer...

Shiro 框架 createSubject 的过程分析

“罐装面包”的博客

08-31

595

Shiro 不少地方都需要创建 Subject，比如 AbstractShiroFilter 执行 doFilterInternal() 方式时，那么它是怎么创建的呢？ AbstractShiroFilter.doFilterInternal() 方法有一句createSubject()，看看这个方法： protected WebSubject createSubject(ServletRequest request, ServletResponse response) { return new .

Shiro源码研究之构建Subject实例

夫礼者的专栏

12-16

4710

接上一篇博客Shiro源码研究之处理一次完整的请求，其中的第二小节中的这样一行代码final Subject subject = createSubject(request, response);直接略过了。这篇文章就专门来对这段代码后面所发生的事情进行一下探讨。

CreateSubject-------方法三resolvePrincipals

Entodie的博客

09-03

270

方法如下： 1、获取当事人们：从容器中获取

Shiro 深度理解解析

嗜血幽灵的专栏

05-10

560

SessionFactory SessionFactory是创建会话的工厂，根据相应的Subject上下文信息来创建会话；默认提供了SimpleSessionFactory用来创建SimpleSession会话 public interface SessionFactory { /** * 创建一个新的session */ Sessi...

Shiro学习（三）——关于Subject的创建

sadoshi的专栏

10-10

1379

概述本文属于源码分析，只想了解Shiro使用的读者请略过。 Subject接口是Shiro中非常重要的接口，客户端通常会使用Subject的方法进行登录、登出、鉴权、角色判断等功能。在《Shiro学习（一）——Shiro配置与快速开始》中，我们就使用了其login接口。Subject的功能似乎非常强大，那么它到底是什么，为什么能做这么多事呢，值得我们分析一下它的来龙去脉。 ...

Shiro的认证原理（Subject#login的背后故事）

不忘初心，方能始终。

02-07

2万+

登录操作一般都是我们触发的： Subject subject = SecurityUtils.getSubject(); AuthenticationToken authenticationToken = new ... subject.login(authenticationToken); Subject的登录将委托给SecurityManager，SecurityManager的log

shiro 登陆成功后subject依然为空

淡淡的博客

11-08

1万+

shiro框架是一个强大的轻量级java安全框架。它提供了权限验证、加密、session管理的功能。shiro易用、上手快,应用场景大到企业级应用、小到手机应用都可以使用。本文就针对shiro的subject一个点展开,讲讲这个subject的来龙去脉。我关注这个类要从一次错误说起。在我的项目里面突然就出现subject无法获得principals字段信息的情况,自然我每次登陆再请求什么都是su...

Shiro 2 Subject的创建

ry的专栏

06-24

2579

SecurityUtils中 public static Subject getSubject() { Subject subject = ThreadContext.getSubject(); if (subject == null) { subject = (new Subject.Builder()).buildSubject();

Shiro的Subject对象详解

热门推荐

和我一起学习吧

03-29

4万+

什么是Subject对象通常我们会将Subject对象理解为一个用户，同样的它也有可能是一个三方程序，它是一个抽象的概念，可以理解为任何与系统交互的“东西”都是Subject。如何获得Subject对象首先创建一个初始化文件shiro.ini[users] root=123,admin,person manage=123,campaign [roles] admin=* person = xia...

详解Shiro认证流程

小小的人儿的博客

01-12

4490

通过前面对shiro源码的解读，我们知道，只要我们在拦截器里面配置了所有请求都经过FormAuthenticationFilter，那么我们就不用自己写login方法，shiro会自己帮我们处理登录逻辑。 isAccessAllowed shiro中的判断一个请求是否允许通过的条件是当前得到的subject是否已经认证过，或者当前请求是否是登录请求。如何判断Subject是否认证过？ org.apache.shiro.subject.support.DelegatingSubject#isAuthenti

Rxjava之PublishSubject的使用

polo2044的专栏

06-26

1万+

一、问题引入此前对rxjava的诸多用法小小的进行过总结，rxjava的使用给代码设计带来了很多惊奇和方便。但是在了解到PublishSubject之后再次被rxjava的简便给折服了。在介绍PublishSubject之前，先容我给出这样一个命题，在Android的开发中，我们经常会在Service中处理批量下载的任务，然后将下载的进度显示在Activity中。如果需要完成Service中数...

shiro安全框架扩展教程--如何扩展实现集中式session管理

dawuafang

09-03

204

上一章节我和大家分享的是如何扩展异步请求分支处理,这一章节我准备分享如何实现集中式session管理,shiro一大特色就是有自己一套session机制,与原生的httpsession差不多风格的api,用起来比较顺手,我个人也比较喜欢;spring security是比较依赖与原生httpsession,所以比较难扩展这会话机制,但是我们shiro使用者就不用担心这个问题,请大家准备好鸡蛋壳,...

c textbox操作mysql_ACCP学习旅程之-----使用C#开发数据库应用程序(第八章用DataGridView显示和操作数据库)...

weixin_42360972的博客

02-23

625

1￥ DataSet(数据集)对象DataSet是数据集对象，利用数据集，可以在断开数据库连接的情况下操作数据，也可以操作多个数据源的数据。1$ 认识DataSet对象1．。数据集把应用程序需要的数据临时保存在本机内存中。数据都缓存在本地机器上，不需要一直保持和数据库的连接2．。应用程序直接从内存中的数据集读取数据，并可以对数据集中的数据进行修改，将修改后的数据一起提交给数据库。3．。数据集不直接...

public Subject buildSubject() { return this.securityManager.createSubject(this.subjectContext); }

07-14

1. 调用 `this.securityManager.createSubject(this.subjectContext)` 方法，传入 `subjectContext` 参数，创建一个 Subject 对象。 2. 返回创建的 Subject 对象作为方法的返回值。根据代码的实现逻辑，`...