plumblum的博客

Springboot（2.0）整合shiro 配置EnCache，remember me和密码校验次数 配置时，请先阅读springboot整合shiro文章， encache 由于每次的授权shiro都会重新范围数据库，导致查询频繁所以使用EnCache进行缓存 重点：记得将要缓存的类序列化 1.1配置maven <!--cache--> ...

shiro的会话管理 1.三个会话管理器（SessionManager）实现 1.1DefaultSessionManager DefaultSessionManager：DefaultSecurityManager 使用的默认实现，用于 JavaSE 环境； 1.2ServletContainerSessionManager ServletContainerSessionMan...

Shiro 拦截器机制 # 1、NameableFilter NameableFilter 给 Filter 起个名字，如果没有设置默认就是 FilterName；还记得之前的如 authc 吗？当我们组装拦截器链时会根据这个名字找到相应的拦截器实例； 2、OncePerRequestFilter OncePerRequestFilter 用于防止多次执行 Filter 的；也就是说...

shiro的加密和解密 1.PasswordService 和CredentialsMatcher 1.Shiro 提供了 PasswordService 及 CredentialsMatcher 用于提供加密密码及验证密码服务。 2.Shiro 默认提供了 PasswordService 实现 DefaultPasswordService；CredentialsMatcher 实现 P...

shiro的权限解析配置及其说明

shiro授权的配置，使用及其说明 1.授权 授权，也叫访问控制，即在应用中控制谁能访问哪些资源（如访问页面/编辑数据/页面操作等）。在授权中需了解的几个关键对象：主体（Subject）、资源（Resource）、权限（Permission）、角色（Role）。 主体 主体，即访问应用的用户，在 Shiro 中使用 Subject 代表该用户。用户只有授权后才允许访问相应的资源。 资...

shiro身份认证的策略分析 1.Authenticator 及 AuthenticationStrategy Authenticator 的职责是验证用户帐号，是 Shiro API 中身份验证核心的入口点： public AuthenticationInfo authenticate(AuthenticationToken authenticationToken) ...

shiro 身份认证的配置，说明及其使用 1.身份验证 1.用于验证用户是否为合法用户 需要理解的概念 在 shiro 中，用户需要提供 principals （身份）和 credentials（证明）给 shiro，从而应用能验证用户身份： principals：身份，即主体的标识属性，可以是任何东西，如用户名、邮箱等，唯一即可。一个主体可以有多个 principals，但只有...

Springboot（2.0）整合shiro 这个项目使用MD5算法加密，salt为username加随机数。 项目源码：github： 使用idea创建springboot工程并导入相关包 <dependency> <groupId>org.springframework.bo