Evan.Zhou的博客

参考博客http://www.blog.evanzhou.top/2020/05/24/shiroshixiansessiongongxiangshixianquchujedisclusteryilai/

spring事务管理spring事务管理支持两种类型。一种是编程式的事务类型，另外一种是声明式的事务类型。但是无论哪一种底层都采用spring事务管理器进行统一管理。spring事务管理介绍我之前写的还算比较详细：spring事务管理介绍spring事务失效的原因没有开启事务 @EnableTransactionManagement （如果使用springboot会自动配置开启该注解，注...

1 常见的认证方式1.1 Http Basic Auth每次请求都提供用户的用户名和密码。简单说 Basic Auth是配合Restful API 使用的最简单的认证方式，只需提供用户名密码即可，但是存在把用户名暴露给第三方客户端的风险，再生产环境中避免使用。1.2 Cookie AuthCookie认证机制就是为一次请求认证在服务端创建一个session对象，同时在客户端创建一个cook...

shiro 架构Authentication: 身份认证/登录，是一个可扩展点，可以自定义实现；可以使用认证 策略（Authentication Strategy），即什么情况下算用户认证通过了；Authorization: 权限验证，决定用户有什么样的访问权限。Session Management: 用户session管理，支持非 web环境以及EJB。Cryptography: 加...

Shiro框架原理一个简单shiro案例@Componentpublic class SimpleService { private static Logger log = LoggerFactory.getLogger(SimpleService.class); @RequiresPermissions("write") public void writeRes...