小宋的博客

本篇博客带大家学习Shiro怎样实现认证。Shiro的认证过程1.创建Security Manager对象去构建Security Manager的环境。（用于提供安全服务）2.主体提交认证请求给Security Manager,Security Manager去通过Authenticator（认证器）来从Realms中获取认证信息，然后用Realms从数据库中获取的认证信息和主体提交过...

本篇博客带大家学习Shiro实现简单授权Shiro授权过程1.创建Security Manager对象去构建Security Manager的环境。（用于提供安全服务）2.主体提交授权请求给Security Manager,Security Manager去通过Authorizer（授权器）来从Realms中获取角色权限数据，然后用Realms从数据库中获取角色权限数据。创建secu...

本篇博客学习Shiro自定义Realm内置RealmIniRealmjdbcRealmIniRealm测试类代码package com.imooc.test;import org.apache.shiro.SecurityUtils;import org.apache.shiro.authc.UsernamePasswordToken;import org.apache...

本篇博客讲的是如何自定义Realm。在 https://blog.youkuaiyun.com/weixin_42236165/article/details/92801105 该博客上改进实现。自定义Realm1.在main的java下创建一个com.imooc.shiro.realm包然后创建CustomRealm类CustomRealm类代码：package com.imooc.shir...

本篇博客学习如何用Shiro进行对密码进行加密。根据 https://blog.youkuaiyun.com/weixin_42236165/article/details/93200432 本篇博客进行改进实现。Shiro散列配置HashedCredentialsMatcher自定义Realm中使用散列盐的使用HashedCredentialsMatcher1.修改CustomReal...

本篇博客主要对Shiro安全框架进行一些简答的概况了解。什么是ShiroApache的强大灵活的开源安全框架认证、授权、缓存、企业会话管理、安全加密能非常快捷的完成项目中权限管理模块的开发。Shiro与Spring Security对比Apache Shiro（特点）1.简单，灵活2.可脱离Spring3.粒度较粗Spring Security（特点）1.复杂，笨重...

本篇博客带大家了解Shiro的整体架构，各个部分的作用。Shiro整体架构上层部分:是“操作用户（主体）”。中层部分:Security Manager（管理者）:是Shiro的核心，Shiro通过Security Manager提供安全服务。Authenticator：认证器，管理登录登出。Authorizer:授权器，赋予主体权限。Session Manager:Sessio...