sinat_30474567的博客

转自 ：http://jinnianshilongnian.iteye.com/blog/2018936 1.1  简介 Apache Shiro是Java的一个安全框架。目前，使用Apache Shiro的人越来越多，因为它相当简单，对比Spring Security，可能没有Spring Security做的功能强大，但是在实际工作时可能并不需要那么复杂的东西，所以使用小而简单的S

转自 http://www.jianshu.com/p/6786ddf54582/ 前言 相比有做过企业级开发的童鞋应该都有做过权限安全之类的功能吧，最先开始我采用的是建用户表,角色表,权限表，之后在拦截器中对每一个请求进行拦截，再到数据库中进行查询看当前用户是否有该权限，这样的设计能满足大多数中小型系统的需求。不过这篇所介绍的Shiro能满足之前的所有需求，并

1.密码的加密 　　在数据表中存的密码不应该是123456，而应该是123456加密之后的字符串，而且还要求这个加密算法是不可逆的，即由加密后的字符串不能反推回来原来的密码，如果能反推回来那这个加密是没有意义的。 　　著名的加密算法，比如 MD5，SHA1 2.MD5加密 　　1). 如何把一个字符串加密为MD5 　　2). 使用MD5加密算法后，前台用户输入的字符串

在Java中也有MD5加密，现在咱们讲的是Shiro权限控制框架中自带的加密方式，有base64加密、MD5加密 [java] view plain copy  print? "font-size:18px;">package com.java1234.util;   import org.apache.shiro.codec.Base64;