Shiro框架中关于request,session的使用小结

最新推荐文章于 2022-12-11 10:58:15 发布
原创 最新推荐文章于 2022-12-11 10:58:15 发布 · 2.1k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

博客提到在shiro框架里，把HttpServletRequest封装成ShiroHttpServletRequest，可借此获得httpsession对象，聚焦于shiro框架在请求封装及获取会话对象方面的应用。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

在shiro框架中，将HttpServletRequest封装成了 ShiroHttpServletRequest,通过

httpServletRequest.getSession()或者
SecurityUtils.getSubject().getSession()

都可以获得httpsession对象。

Shiro安全框架最全面解析
S_mengyong的博客
06-28 1417
Shiro 一、权限框架介绍 1. 什么是权限管理 权限管理属于系统安全的范畴，权限管理实现对用户访问系统的控制，按照安全规则或者安全策略控制用户可以访问而且只能访问自己被授权的资源。   权限管理包括用户身份认证和授权两部分，简称认证授权。对于需要访问控制的资源用户首先经过身份认证，认证通过后用户具有该资源的访问权限方可访问。 1.1 用户身份认证 身份认证，就是判断一个用户是否为合法用户的处理过程。最常用的简单身份认证方式是系统通过核对用户输入的用户名和口令，看其是否与系统中存储的该用户的用户名和口令一
spring-boot实战：shiro
思与学的博客
10-02 1370
有很长一段时间都觉得自己添加个filter，基于RBAC模型，就能很轻松的实现权限控制，没必要引入shiro，spring-security这样的框架增加系统的复杂度。事实上也的确这样，如果你的需求仅仅是控制用户能否访问某个url，使用框架和自己实现filter效果基本一致，区别在于使用shiro和spring-security能够提供更多的扩展，集成了很多实用的功能，整体结构更加规范。 shir
spring mvc下shiro的session,request等问题
weixin_30505225的博客
12-27 282
最近的一个项目使用的是spring mvc,权限框架使用的是shiro. 不过有一个问题一直困扰着我,现在的session到底是谁的session,是servlet的还是shiro的. 于是我把spring controller参数里面的HttpServletRequest对象和HttpSession对象打印了出来 这两个对象打印的结果是org.apache.shiro.web.s...
使用shiro权限验证框架，request一直为null，获取项目根路径的解决办法
爱吃鸡腿的明仔
05-09 855
问题说明：项目使用shiro权限验证框架后，request.getSession().getServletContext().getRealPath("/")就一直都得不到项目的根路径，debug之后，显示request为null，如下图所示： 解决办法一： 1.在web.xml配置中找到shiro配置加入如下配置： <init-param> <param-name>targetFilterLifecycle</param-name> <param-value
有的请求获取的为shirohttpservletrequest 有的请求为request
lipingping951462的专栏
04-30 6678
HttpServletRequest request = ((ServletRequestAttributes) RequestContextHolder .getRequestAttributes()).getRequest(); 获取的对象不一样 有的请求获取的为shirohttpservletrequest 有的请求为request 这是由于 <...
Shiro源码研究之处理一次完整的请求
夫礼者的专栏
12-14 4171
经过上一篇博客里的讨论，我们知道了最终被并入到Servlet的FilterChain中的Filter实例为ShiroFilterFactoryBean.SpringShiroFilter类型。而这篇博客就让我们来看看Shiro是如何借助这个Filter来完成权限校验这个庞大功能的？ 1. ShiroFilterFactoryBean.SpringShiroFilter类 现在让我们...
Spring Shiro流程简析 登录请求处理
我家有猫已长成的博客
02-01 1173
Spring Shiro流程简析 登录请求处理 简介。
Spring Boot 整合 Shiro 实现 Token 的登录和认证
u011202388的博客
04-15 6226
Spring Boot 2.X 实战--Shiro (Token)登录和验证 主要介绍了 Spring Boot 整合 Spring Security 实现 Token 的登录和认证，这一小节中，我们将实现 Spring Boot 整合 Shiro 实现 Token 的登录和认证。 目录结构 1）Apache Shiro 简介 2）Shiro 项目配置 2.1）项目配置 3）开始...
Springboot整合shiro+jwt上手教程
一条会编程的鱼
04-23 753
目录前言开源依赖maven依赖Shiro配置类配置Realm自定义Filter用到的工具类测试小结 前言 为啥要写这一篇文章呢？无他，网上水文太多了。摸了一周的鱼，终于配置出来了自己理想的效果。 在工作中，权限是一个后台系统的重中之重。在Java中，我们可以选择Shiro和SpringSecurity这两款权限框架。我个人来说是比较喜欢Shiro这款。 网上搜了很多教程，要么就是版本比较老，要么就是配置不生效。所以，求人不如求己，万事开头难，男上加男，迎男而上，满身大汉。。。。扯远了 进入正题… 开源依赖
基于Session的认证与授权实践
Java_zhujia的博客
12-11 632
基于 session 的认证方式如下图：​基于 Session 的认证机制由 Servlet 规范定制，Servlet 容器已实现，用户通过 HttpSession 的操作方法即可实现，如下是 HttpSession 相关的操作API。本项目使用 maven 搭建，使用 SpringMVC、Servlet3.0 实现。创建maven工程导入依赖 Servlet Context配置本案例采用 Servlet3.0 无 web.xml 方式，在 config 包下定义 WebConfig.java，它对应于
Shiro导致Request.getReader无法获取数据
KimmKing的技术博客
12-23 9278
Shiro导致Request.getReader无法获取数据 kimmking@163.com 2013-12-23         今天发现一个很奇怪的问题，我们系统里用REST方式做前后端的访问，具体就是所有的请求都是POST，URL对应处理的action，HTTP body里的json是请求参数；后端程序里从Request.getReader拿到json参数，然后调用相应的action
安全框架Shiro获取登录前的URI URL
小麦专栏
05-18 6323
Shiro会将登录前的一些信息放入到Session中，具体方法就s shiro里头会将登录前的地址放进session，具体取得方法可以通过属性："shiroSavedRequest"取得
HttpShiroRequest 接管session
weixin_33797791的博客
09-13 472
2019独角兽企业重金招聘Python工程师标准>>> ...
Shiro 与Servlet集成授权(十)
分享我的点点滴滴，在成长路上与你同行！
06-14 737
   Shiro提供了与Web集成的支持，其通过一个ShiroFilter入口来拦截需要安全控制的URL，然后进行相应的控制，ShiroFilter类似于如Struts2/SpringMVC这种web框架的前端控制器，其是安全控制的入口点，其负责读取配置（如ini配置文件），然后判断URL是否需要登录/权限等工作。 使用maven来搭建shiro+serlvet授权 (1)pom.xml文件&lt...
shiro的session和servlet中httpSession的区别
hello_world123456789的博客
06-25 7891
转自：https://www.cnblogs.com/OnlyCT/p/8391274.html 详细论证过程，见原博，写的很清楚了。 这里我直接给出结论：在shiro使用过程中，我们是可以调到httpSession对象的，调用方式即为shiro获取session的方法。 （1）controller中的request，在shiro过滤器中的doFilterInternal方法，将被包装为Sh...
解决ShiroHttpServletRequest文件上传的问题
wokuailewozihao的专栏
12-11 4374
之前一直使用的spring，现在使用的springboot，出现了一个奇怪的问题，先看问题出处： //这里获取到的request是ShiroHttpServletRequest HttpServletRequest request = ServletUtils.getRequest(); //需要把ShiroHttpServletRequest转成MultipartHttpServletReq...
在使用实现过滤器进行request包装,获取内层request的分析
yuhui666666的博客
12-27 680
  public class ShiroHttpServletRequest extends HttpServletRequestWrapper { }   public class HttpServletRequestWrapper extends ServletRequestWrapper implements HttpServletRequest {}   public cl...
Shiro实战（二）
zxiang248的专栏
02-06 289
将shiro与web整合开发（权限信息存放于shiro.ini）1.依赖包<dependencies> <dependency> <groupId>junit</groupId> <artifactId>junit</artifactId> <version>3.8.1</version> <scope>test</scope> </d
彻底解决Shiro跨域访问(简单http请求或复杂http请求)
fycghy0803的专栏
05-30 6313
由于shiro使用redirect进行url的跳转，在遇到前端界面与后台业务处理不在一个域名下时，会遇到跨域问题，我们在使用springBoot时，一般会增加一个configuration类的问题允许进行跨跨请求，代码如下所示： @Configuration public class WebConfig extends DefaultWebMvcConfig { @Override ...
Shiro框架中使用Log4j日志记录的实践指南
为此，开发者需要对Shiro的配置进行一定的扩展，以便能够使用Log4j来记录Shiro框架中发生的各种事件。 知识点一：Shiro架构概览 Apache Shiro是一个全面的、可插拔的安全框架，它具有三个主要组件： - 认证：识别...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值