water_java的博客

shiro的授权shiro的授权角色，权限shiro的注解式开发 结合我博文：https://blog.youkuaiyun.com/water_java/article/details/103329222查看 shiro的授权角色，权限 shiroUserMapper.xml添加 <!--查询用户对应角色--> <select id="getRolesByUserId" resultTyp...

盐加密 为了数据安全性，我们会使用盐加密 可以将明文转化为密文 我们使用MD5加密 （可以反向解密，解密的原因在于一个明文对应一个密文） 盐加密工具类，在做新增用户的时候使用，将加密后的密码、及加密时候的盐放入数据库； 本篇博客中的表数据是现成的，暂时用不上这个工具类去生成数据； 导入pom.xml依赖 <dependency> <groupId>org.apach...

简单介绍shiro shiro是apache的一个开源框架，是一个权限管理的框架，实现 用户认证、用户授权。 spring中有spring security (原名Acegi)，是一个权限框架，它和spring依赖过于紧密，没有shiro使用简单。 shiro不依赖于spring，shiro不仅可以实现 web应用的权限管理，还可以实现c/s系统， 分布式系统权限管理，shiro属于轻量框架，越来...

文章目录JWT是什么为什么使用JWT(可针对资源访问限制问题)JWT的工作原理JWT组成JWT的验证过程JWT令牌刷新思路 JWT是什么 JSON Web Token (JWT)，它是目前最流行的跨域身份验证解决方案 为什么使用JWT(可针对资源访问限制问题) JWT的精髓在于：“去中心化”，数据是保存在客户端的。 传统的： JWT解决的： JWT的工作原理 是在服务器身份验证之后，将生成一...