baobeituping的专栏

第一章 Shiro简介——《跟我学Shiro》 博客分类：   跟我学Shiro 跟我学shiro    目录贴： 跟我学Shiro目录贴   1.1  简介 Apache Shiro是Java的一个安全框架。目前，使用Apache Shiro的人越来越多，因为它相当简单，对比Spring Security，可能没有Spring Security做的功能强大...

第二章 身份验证——《跟我学Shiro》 博客分类：   跟我学Shiro 跟我学Shiro    目录贴： 跟我学Shiro目录贴   身份验证，即在应用中谁能证明他就是他本人。一般提供如他们的身份ID一些标识信息来表明他就是他本人，如提供身份证，用户名/密码来证明。 在shiro中，用户需要提供principals （身份）和credentials（证明...

版权声明：本文为博主原创文章，未经博主允许不得转载。   目录(?)[+]   在项目中xml文件的配置是必不可少的，特别是SpringMVC框架。但是几乎所有项目的配置都是大同小异，很多人都是直接复制黏贴了事，不少人对其具体含义及用途都不甚全知。本片文章将正对项目中常用的框架SpringMVC+Shiro进行整合，并对其中关键和部分常识性问题进行注释讲解，方便在以...

什么是权限呢？举个简单的例子： 我有一个论坛，注册的用户分为normal用户，manager用户。对论坛的帖子的操作有这些：添加，删除，更新，查看，回复我们规定：normal用户只能：添加，查看，回复manager用户可以：删除，更新normal，manager对应的是角色（role）添加，删除，更新等对应的是权限（permission）我们采用下面的逻辑创建权限表结构（不是绝对的，根据需要修...