夫礼者的专栏

接前文，在拿到Subject实例之后，我们经常调用的就是其login和logout方法了。本文就让我们好好看看这两个方法，让心理有个谱。 再次强调，本人阅读的Shiro版本为1.3.2。1. 前言我们拿到的Subject实例，在web环境下的其实际类型是WebDelegatingSubject。而WebDelegatingSubject的基类正是DelegatingS...

公司终于决心搞一套完备的权限校验系统，借此机会本人举荐了Shiro，关于使用手册，开涛大神的文章已经足够详细了，所以我就不再班门弄斧。故转而研究下Shiro的内部实现；事业单位需求复杂，现在了解得深入一些，以后的应对也能相对从容很多。

经过上一篇博客里的讨论，我们知道了最终被并入到Servlet的FilterChain中的Filter实例为ShiroFilterFactoryBean.SpringShiroFilter类型。而这篇博客就让我们来看看Shiro是如何借助这个Filter来完成权限校验这个庞大功能的？1. ShiroFilterFactoryBean.SpringShiroFilter类现在让我们...

接上一篇博客Shiro源码研究之处理一次完整的请求，其中的第二小节中的这样一行代码final Subject subject = createSubject(request, response);直接略过了。这篇文章就专门来对这段代码后面所发生的事情进行一下探讨。

自我总结1. 依赖情况CAS对JDK版本的区分比较严格。 4.x需要Java7+， 而5.x则需要Java8+依据公司情况，本人选择的是4.2.7版本。2. 下载下载地址依据自身的实际情况选择 Maven 或 Gradle 版本。3. 导入Eclipse详细步骤略过 修改配置文件位置， 参见上图中的标记。 打开文件 propertyFil...

Filter作为Shiro无可争议的特色之一，完全值得上写一篇博客。1. 概述书接前一篇Shiro源码研究之处理一次完整的请求，在前一篇博客中我们了解到：Shiro 对Servlet 容器的FilterChain 进行了代理，即ShiroFilter 在继续Servlet 容器的Filter链的执行之前，通过ProxiedFilterChain对Servlet 容器的Filte...