本文介绍Shiro权限框架的基础配置与使用方法，包括如何通过配置文件进行用户认证、角色与权限测试，并展示了如何在web.xml及applicationcontext.xml中进行相关设置。
shiro是一个java的安全权限框架
shiro.ini 配置文件
关键代码：
获取subject：
Subject user=SecurityUtils.getSubject();
user.getSession() 获取session
测试当前的用户是否被认证 user.isAuthenticated()
把用户名和密码封装为UsernamePasswordToken对象
UsernamePasswordToken token=new UsernamePasswordToken(lonestarr,vespa); //两个参数分别是用户名密码
token.setRememberMe(true);
user.login(token);// 在ini文件里面的用户名密码 执行登陆
若登录出现问题 则shiro将会抛出异常（下图为异常分类）
测试
user.hasRole 测试是否有某角色
user.isPermitted 测试是否有某权限
行为
web.xml:
applicationcontext.xml:
realm:
如上图情况 密码要与credentials相同才能登入
1024次加密的结果
盐值加密：
多
realm
设置认证策略
授权：
拦截器：
授权：
Session：
SessionDao:
需要序列化
CACHE：
记住我：
扫一扫
1651
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
