shiro教程（4）-shiro与项目集成开发

最新推荐文章于 2024-07-21 20:27:07 发布
最新推荐文章于 2024-07-21 20:27:07 发布
阅读量2.1k 收藏 21
点赞数 2
分类专栏： √ shiro 带你进入shiro的世界 文章标签： shiro
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sihai12345/article/details/68948612
版权

1 shiro与项目集成开发

这里我们主要以用户登录的例子来演示，先给出一个时序图：

点击打开链接（点击查看）

1.1 shiro与spring web项目整合

shiro与springweb项目整合在“基于url拦截实现的工程”基础上整合，基于url拦截实现的工程的技术架构是springmvc+mybatis，整合注意两点：

1、shiro与spring整合

2、加入shiro对web应用的支持

1.1.1 取消原springmvc认证和授权拦截器

去掉springmvc.xml中配置的LoginInterceptor和PermissionInterceptor拦截器。

1.1.2 加入shiro的jar包

 

1.1.3 web.xml添加shiro Filter

<!-- shiro过虑器，DelegatingFilterProx会从spring容器中找shiroFilter -->

<filter>

<filter-name>shiroFilter</filter-name>

<filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>

<init-param>

<param-name>targetFilterLifecycle</param-name>

<param-value>true</param-value>

</init-param>

</filter>

<filter-mapping>

<filter-name>shiroFilter</filter-name>

<url-pattern>/*</url-pattern>

</filter-mapping>

1.1.4 applicationContext-shiro.xml 

<!-- Shiro 的Web过滤器 -->

<bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">

<property name="securityManager" ref="securityManager" />

<!-- 如果没有认证将要跳转的登陆地址，http可访问的url，如果不在表单认证过虑器FormAuthenticationFilter中指定此地址就为身份认证地址 -->

<property name="loginUrl" value="/login.action" />

<!-- 没有权限跳转的地址 -->

<property name="unauthorizedUrl" value="/refuse.jsp" />

<!-- shiro拦截器配置 -->

<property name="filters">

<map>

<entry key="authc" value-ref="formAuthenticationFilter" />

</map>

</property>

<property name="filterChainDefinitions">

<value>

<!-- 必须通过身份认证方可访问，身份认 证的url必须和过虑器中指定的loginUrl一致 -->

/loginsubmit.action = authc

<!-- 退出拦截，请求logout.action执行退出操作 -->

/logout.action = logout

<!-- 无权访问页面 -->

/refuse.jsp = anon

<!-- roles[XX]表示有XX角色才可访问 -->

/item/list.action = roles[item],authc

/js/** anon

/images/** anon

/styles/** anon

<!-- user表示身份认证通过或通过记住我认证通过的可以访问 -->

/** = user

<!-- /**放在最下边，如果一个url有多个过虑器则多个过虑器中间用逗号分隔，如：/** = user,roles[admin] -->

 

</value>

</property>

</bean>

 

 

<!-- 安全管理器 -->

<bean id="securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager">

<property name="realm" ref="userRealm" />

</bean>

 

<!-- 自定义 realm -->

<bean id="userRealm" class="com.sihai.ssm.realm.CustomRealm1">

</bean>

<!-- 基于Form表单的身份验证过滤器，不配置将也会注册此过虑器，表单中的用户账号、密码及loginurl将采用默认值，建议配置 -->

<bean id="formAuthenticationFilter"

class="org.apache.shiro.web.filter.authc.FormAuthenticationFilter">

<!-- 表单中账号的input名称 -->

<property name="usernameParam" value="usercode" />

<!-- 表单中密码的input名称 -->

<property name="passwordParam" value="password" />

<!-- <property name="rememberMeParam" value="rememberMe"/> -->

<!-- loginurl：用户登陆地址，此地址是可以http访问的url地址 -->

<property name="loginUrl" value="/loginsubmit.action" />

</bean>

securityManager：这个属性是必须的。

loginUrl：没有登录认证的用户请求将跳转到此地址，不是必须的属性，不输入地址的话会自动寻找项目web项目的根目录下的”/login.jsp”页面。

unauthorizedUrl：没有权限默认跳转的页面。

1.1.5 使用shiro注解授权

在springmvc.xml中配置shiro注解支持，可在controller方法中使用shiro注解配置权限：

<!-- 开启aop，对类代理 -->

<aop:config proxy-target-class="true"></aop:config>

<!-- 开启shiro注解支持 -->

<bean

class="

org.apache.shiro.spring.security.interceptor.AuthorizationAttributeSourceAdvisor">

<property name="securityManager" ref="securityManager" />

</bean>

修改Controller代码，在方法上添加授权注解，如下：

// 查询商品列表

@RequestMapping("/queryItem")

@RequiresPermissions("item:query")

public ModelAndView queryItem() throws Exception {

上边代码@RequiresPermissions("item:query")表示必须拥有“item:query”权限方可执行。

其它的方法参考示例添加注解

1.1.6 自定义realm

此realm先不从数据库查询权限数据，当前需要先将shiro整合完成，在上边章节定义的realm基础上修改。

public class CustomRealm1 extends AuthorizingRealm {

 

@Autowired

private SysService sysService;

 

@Override

public String getName() {

return "customRealm";

}

 

// 支持什么类型的token

@Override

public boolean supports(AuthenticationToken token) {

return token instanceof UsernamePasswordToken;

}

 

// 认证

@Override

protected AuthenticationInfo doGetAuthenticationInfo(

AuthenticationToken token) throws AuthenticationException {

 

// 从token中 获取用户身份信息

String username = (String) token.getPrincipal();

// 拿username从数据库中查询

// ....

// 如果查询不到则返回null

if (!username.equals("zhang")) {// 这里模拟查询不到

return null;

}

 

// 获取从数据库查询出来的用户密码

String password = "123";// 这里使用静态数据模拟。。

// 根据用户id从数据库取出菜单

//...先用静态数据

List<SysPermission> menus = new ArrayList<SysPermission>();;

SysPermission sysPermission_1 = new SysPermission();

sysPermission_1.setName("商品管理");

sysPermission_1.setUrl("/item/queryItem.action");

SysPermission sysPermission_2 = new SysPermission();

sysPermission_2.setName("用户管理");

sysPermission_2.setUrl("/user/query.action");

menus.add(sysPermission_1);

menus.add(sysPermission_2);

// 构建用户身体份信息

ActiveUser activeUser = new ActiveUser();

activeUser.setUserid(username);

activeUser.setUsername(username);

activeUser.setUsercode(username);

activeUser.setMenus(menus);

 

// 返回认证信息由父类AuthenticatingRealm进行认证

SimpleAuthenticationInfo simpleAuthenticationInfo = new SimpleAuthenticationInfo(

activeUser, password, getName());

 

return simpleAuthenticationInfo;

}

 

// 授权

@Override

protected AuthorizationInfo doGetAuthorizationInfo(

PrincipalCollection principals) {

// 获取身份信息

ActiveUser activeUser = (ActiveUser) principals.getPrimaryPrincipal();

//用户id

String userid = activeUser.getUserid();

// 根据用户id从数据库中查询权限数据

// ....这里使用静态数据模拟

List<String> permissions = new ArrayList<String>();

permissions.add("item:query");

permissions.add("item:update");

 

// 将权限信息封闭为AuthorizationInfo

 

SimpleAuthorizationInfo simpleAuthorizationInfo = new SimpleAuthorizationInfo();

for (String permission : permissions) {

simpleAuthorizationInfo.addStringPermission(permission);

}

 

return simpleAuthorizationInfo;

}

 

}

1.1.7 登录

//用户登陆页面

@RequestMapping("/login")

public String login()throws Exception{

return "login";

}

// 用户登陆提交

@RequestMapping("/loginsubmit")

public String loginsubmit(Model model, HttpServletRequest request)

throws Exception {

 

// shiro在认证过程中出现错误后将异常类路径通过request返回

String exceptionClassName = (String) request

.getAttribute("shiroLoginFailure");

if (UnknownAccountException.class.getName().equals(exceptionClassName)) {

throw new CustomException("账号不存在");

} else if (IncorrectCredentialsException.class.getName().equals(

exceptionClassName)) {

throw new CustomException("用户名/密码错误");

} else{

throw new Exception();//最终在异常处理器生成未知错误

}

}

1.1.8 首页

由于session由shiro管理，需要修改首页的controller方法：

//系统首页

@RequestMapping("/first")

public String first(Model model)throws Exception{

//主体

Subject subject = SecurityUtils.getSubject();

//身份

ActiveUser activeUser = (ActiveUser) subject.getPrincipal();

model.addAttribute("activeUser", activeUser);

return "/first";

}

1.1.9 退出

由于使用shiro的sessionManager，不用开发退出功能，使用shiro的logout拦截器即可。

<!-- 退出拦截，请求logout.action执行退出操作 -->

/logout.action = logout

1.1.10 无权限refuse.jsp

当用户无操作权限，shiro将跳转到refuse.jsp页面。

参考：applicationContext-shiro.xml

1.2 realm连接数据库

1.2.1 添加凭证匹配器

添加凭证匹配器实现md5加密校验。

修改applicationContext-shiro.xml：

<!-- 凭证匹配器 -->

<bean id="credentialsMatcher"

class="org.apache.shiro.authc.credential.HashedCredentialsMatcher">

<property name="hashAlgorithmName" value="md5" />

<property name="hashIterations" value="1" />

</bean>

 

<!-- 自定义 realm -->

<bean id="userRealm" class="com.sihai.ssm.realm.CustomRealm1">

<property name="credentialsMatcher" ref="credentialsMatcher" />

</bean>

1.2.2 realm代码

修改realm代码从数据库中查询用户身份信息和权限信息，将sysService注入realm。

public class CustomRealm1 extends AuthorizingRealm {

 

@Autowired

private SysService sysService;

 

@Override

public String getName() {

return "customRealm";

}

 

// 支持什么类型的token

@Override

public boolean supports(AuthenticationToken token) {

return token instanceof UsernamePasswordToken;

}

 

@Override

protected AuthenticationInfo doGetAuthenticationInfo(

AuthenticationToken token) throws AuthenticationException {

// 从token中获取用户身份

String usercode = (String) token.getPrincipal();

 

SysUser sysUser = null;

try {

sysUser = sysService.findSysuserByUsercode(usercode);

} catch (Exception e) {

// TODO Auto-generated catch block

e.printStackTrace();

}

 

// 如果账号不存在

if (sysUser == null) {

throw new UnknownAccountException("账号找不到");

}

 

// 根据用户id取出菜单

List<SysPermission> menus = null;

try {

menus = sysService.findMenuList(sysUser.getId());

} catch (Exception e) {

// TODO Auto-generated catch block

e.printStackTrace();

}

// 用户密码

String password = sysUser.getPassword();

//盐

String salt = sysUser.getSalt();

// 构建用户身体份信息

ActiveUser activeUser = new ActiveUser();

activeUser.setUserid(sysUser.getId());

activeUser.setUsername(sysUser.getUsername());

activeUser.setUsercode(sysUser.getUsercode());

activeUser.setMenus(menus);

SimpleAuthenticationInfo simpleAuthenticationInfo = new SimpleAuthenticationInfo(

activeUser, password, ByteSource.Util.bytes(salt),getName());

return simpleAuthenticationInfo;

}

 

@Override

protected AuthorizationInfo doGetAuthorizationInfo(

PrincipalCollection principals) {

//身份信息

ActiveUser activeUser = (ActiveUser) principals.getPrimaryPrincipal();

//用户id

String userid = activeUser.getUserid();

//获取用户权限

List<SysPermission> permissions = null;

try {

permissions = sysService.findSysPermissionList(userid);

} catch (Exception e) {

// TODO Auto-generated catch block

e.printStackTrace();

}

//构建shiro授权信息

SimpleAuthorizationInfo simpleAuthorizationInfo = new SimpleAuthorizationInfo();

for(SysPermission sysPermission:permissions){

simpleAuthorizationInfo.addStringPermission(sysPermission.getPercode());

}

return simpleAuthorizationInfo;

}

 

}

1.3 缓存

shiro每个授权都会通过realm获取权限信息，为了提高访问速度需要添加缓存，第一次从realm中读取权限数据，之后不再读取，这里Shiro和Ehcache整合。

1.3.1 添加Ehcache的jar包

1.3.2 配置

在applicationContext-shiro.xml中配置缓存管理器。

<!-- 安全管理器 -->

<bean id="securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager">

<property name="realm" ref="userRealm" />

<property name="sessionManager" ref="sessionManager" />

<property name="cacheManager" ref="cacheManager"/>

</bean>

 

<!-- 缓存管理器 -->

    <bean id="cacheManager" class="org.apache.shiro.cache.ehcache.EhCacheManager">

    </bean>

1.4 session管理

在applicationContext-shiro.xml中配置sessionManager：

<!-- 安全管理器 -->

<bean id="securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager">

<property name="realm" ref="userRealm" />

<property name="sessionManager" ref="sessionManager" />

</bean>

<!-- 会话管理器 -->

    <bean id="sessionManager" class="org.apache.shiro.web.session.mgt.DefaultWebSessionManager">

        <!-- session的失效时长，单位毫秒 -->

        <property name="globalSessionTimeout" value="600000"/>

        <!-- 删除失效的session -->

        <property name="deleteInvalidSessions" value="true"/>

    </bean>

1.5 验证码

1.5.1 自定义FormAuthenticationFilter

需要在验证账号和名称之前校验验证码。

public class MyFormAuthenticationFilter extends FormAuthenticationFilter {

protected boolean onAccessDenied(ServletRequest request,

ServletResponse response, Object mappedValue) throws Exception {

 

// 校验验证码

// 从session获取正确的验证码

HttpSession session = ((HttpServletRequest)request).getSession();

//页面输入的验证码

String randomcode = request.getParameter("randomcode");

//从session中取出验证码

String validateCode = (String) session.getAttribute("validateCode");

if (!randomcode.equals(validateCode)) {

// randomCodeError表示验证码错误

request.setAttribute("shiroLoginFailure", "randomCodeError");

//拒绝访问，不再校验账号和密码

return true;

}

return super.onAccessDenied(request, response, mappedValue);

}

}

1.5.2 修改FormAuthenticationFilter配置

修改applicationContext-shiro.xml中对FormAuthenticationFilter的配置。

<bean id="formAuthenticationFilter"

class="org.apache.shiro.web.filter.authc.FormAuthenticationFilter">

 

改为

<bean id="formAuthenticationFilter"

class="com.sihai.ssm.shiro.MyFormAuthenticationFilter">

1.5.3 登陆页面

添加验证码：

<TR>

<TD>验证码：</TD>

<TD><input id="randomcode" name="randomcode" size="8" /> <img

id="randomcode_img" src="${baseurl}validatecode.jsp" alt=""

width="56" height="20" align='absMiddle' /> <a

href=javascript:randomcode_refresh()>刷新</a></TD>

</TR>

1.5.4 配置validatecode.jsp匿名访问

修改applicationContext-shiro.xml：

1.6 记住我

用户登陆选择“自动登陆”本次登陆成功会向cookie写身份信息，下次登陆从cookie中取出身份信息实现自动登陆。

1.6.1 用户身份实现java.io.Serializable接口

向cookie记录身份信息需要用户身份信息对象实现序列化接口，如下：

 

1.6.2 配置

<!-- 安全管理器 -->

<bean id="securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager">

<property name="realm" ref="userRealm" />

<property name="sessionManager" ref="sessionManager" />

<property name="cacheManager" ref="cacheManager"/>

<!-- 记住我 -->

<property name="rememberMeManager" ref="rememberMeManager"/>

</bean>

 

<!-- rememberMeManager管理器 -->

<bean id="rememberMeManager" class="org.apache.shiro.web.mgt.CookieRememberMeManager">

<property name="cookie" ref="rememberMeCookie" />

</bean>

<!-- 记住我cookie -->

<bean id="rememberMeCookie" class="org.apache.shiro.web.servlet.SimpleCookie">

<constructor-arg value="rememberMe" />

<!-- 记住我cookie生效时间30天 -->

<property name="maxAge" value="2592000" />

</bean>

修改formAuthenticationFitler添加页面中“记住我checkbox”的input名称：

<bean id="formAuthenticationFilter"

class="com.sihai.ssm.shiro.MyFormAuthenticationFilter">

<!-- 表单中账号的input名称 -->

<property name="usernameParam" value="usercode" />

<!-- 表单中密码的input名称 -->

<property name="passwordParam" value="password" />

<property name="rememberMeParam" value="rememberMe"/>

<!-- loginurl：用户登陆地址，此地址是可以http访问的url地址 -->

<property name="loginUrl" value="/loginsubmit.action" />

</bean>

1.6.3 登陆页面

在login.jsp中添加“记住我”checkbox。

<TR>

<TD></TD>

<TD>

<input type="checkbox" name="rememberMe" />自动登陆

</TD>

</TR>

2 附：

2.1 shiro过虑器

过滤器简称

对应的java类

anon

org.apache.shiro.web.filter.authc.AnonymousFilter

authc

org.apache.shiro.web.filter.authc.FormAuthenticationFilter

authcBasic

org.apache.shiro.web.filter.authc.BasicHttpAuthenticationFilter

perms

org.apache.shiro.web.filter.authz.PermissionsAuthorizationFilter

port

org.apache.shiro.web.filter.authz.PortFilter

rest

org.apache.shiro.web.filter.authz.HttpMethodPermissionFilter

roles

org.apache.shiro.web.filter.authz.RolesAuthorizationFilter

ssl

org.apache.shiro.web.filter.authz.SslFilter

user

org.apache.shiro.web.filter.authc.UserFilter

logout

org.apache.shiro.web.filter.authc.LogoutFilter

anon:例子/admins/**=anon 没有参数，表示可以匿名使用。

authc:例如/admins/user/**=authc表示需要认证(登录)才能使用，没有参数

roles：例子/admins/user/**=roles[admin],参数可以写多个，多个时必须加上引号，并且参数之间用逗号分割，当有多个参数时，例如admins/user/**=roles["admin,guest"],每个参数通过才算通过，相当于hasAllRoles()方法。

perms：例子/admins/user/**=perms[user:add:*],参数可以写多个，多个时必须加上引号，并且参数之间用逗号分割，例如/admins/user/**=perms["user:add:*,user:modify:*"]，当有多个参数时必须每个参数都通过才通过，想当于isPermitedAll()方法。

rest：例子/admins/user/**=rest[user],根据请求的方法，相当于/admins/user/**=perms[user:method] ,其中method为post，get，delete等。

port：例子/admins/user/**=port[8081],当请求的url的端口不是8081是跳转到schemal://serverName:8081?queryString,其中schmal是协议http或https等，serverName是你访问的host,8081是url配置里port的端口，queryString

是你访问的url里的？后面的参数。

authcBasic：例如/admins/user/**=authcBasic没有参数表示httpBasic认证

ssl:例子/admins/user/**=ssl没有参数，表示安全的url请求，协议为https

user:例如/admins/user/**=user没有参数表示必须存在用户，当登入操作时不做检查

注：

anon，authcBasic，auchc，user是认证过滤器，

perms，roles，ssl，rest，port是授权过滤器

2.2 shiro的jsp标签

Jsp页面添加：

<%@ tagliburi="http://shiro.apache.org/tags" prefix="shiro" %>

标签名称

标签条件（均是显示标签内容）

<shiro:authenticated>

登录之后

<shiro:notAuthenticated>

不在登录状态时

<shiro:guest>

用户在没有RememberMe时

<shiro:user>

用户在RememberMe时

<shiro:hasAnyRoles name="abc,123" >

在有abc或者123角色时

<shiro:hasRole name="abc">

拥有角色abc

<shiro:lacksRole name="abc">

没有角色abc

<shiro:hasPermission name="abc">

拥有权限资源abc

<shiro:lacksPermission name="abc">

没有abc权限资源

<shiro:principal>

显示用户身份名称

 <shiro:principal property="username"/>     显示用户身份中的属性值

hello-java-maker
关注
专栏目录
shiro教程 跟我学Shiro教程
10-28
本资源包含: Apache_Shiro参考手册中文版.pdf； Shiro教程.pdf； shrio-example.rar； 跟我学Shiro教程.zip
shiro-root-1.4.1-source-release.zip
06-10
通过研究 `shiro-root-1.4.1-source-release.zip` 的源码，开发者可以深入了解 Shiro 如何实现这些功能，如何与其他系统集成，以及如何自定义 Shiro 来满足特定需求。此外，源码分析还能帮助开发者发现潜在的性能...
Shiro使用教程
苝花向暖丨楠枝向寒
10-15 1501
Shiro使用教程 入门使用加完整源码 链接: 点击进入. 该原文中最后面项目源码下载需要30积分，如果你有CSDN会员直接下载即可，还是要尊重原创。 如果真不舍得花钱开会员就从从github上下载吧 git@github.com:zzh546934282/shiro.git 关于何时执行shiro AuthorizingRealm 里的 doGetAuthenticationInfo与doGet...
Shiro 入门教程 - Shiro 多项目
最新发布
smart_an的专栏
07-21 902
作者简介：大家好，我是哥，前中兴通讯、美团架构师，现某互联网公司联系qq：184480602，加我进群，大家一起学习，一起进步，一起对抗互联网寒冬学习必须往深处挖，挖的越深，基础越扎实！
Shiro完整教程
m0_67402564的博客
03-28 1681
Apache Shiro 是一个强大易用的 Java 安全框架，提供了认证、授权、加密和会话管理等功能，对于任何一个应用程序，Shiro 都可以提供全面的安全管理服务。并且相对于其他安全框架，Shiro 要简单的多。 Shiro简介 Shiro身份验证 Shiro授权 Shiro授权方式 Shiro授权的访问控制 Shiro 的Permission字符串通配符权限 Shiro授权流程 Shiro InI配置 Shiro编码加密 Shiro Realm Shiro 的AuthenticationToken和A
Shiro 入门教程
让我们荡起双桨的博客
06-07 2246
一、名词解释 1、Subject：即" 当前操作用户 "。Subject代表了当前用户的安全操作，SecurityManager则管理所有用户的安全操作。 2、SecurityManager：它是Shiro框架的核心，典型的Facade模式，Shiro通过SecurityManager来管理内部组件实例，并通过它来提供安全管理的各种服务。 3、Realm：Realm充当了Shiro与应用安全
Shiro 教程
weixin_33860722的博客
04-13 69
Shiro是apache提供的强大而灵活的开源安全框架，它主要用来处理身份认证，授权，企业会话管理和加密。 shiro功能：用户验证、用户执行访问权限控制、在任何环境下使用session API，如cs程序。可以使用多数据源如同时使用oracle、mysql。单点登录(sso)支持。remember me服务。 我在业余草网站上整理过相关的Shiro教程...
shiro-root-1.2.3-source-release zipa包 和相关jar包
04-20
- **shiro-all.jar**：集成了所有Shiro模块的单一jar，适用于简单项目。 - **shiro-core.jar**：核心模块，包含身份验证、授权、会话管理和加密功能。 - **shiro-cas.jar**：CAS（Central Authentication Service）...
shiro源码（shiro-root-1.8.0-source-release.zip）
03-21
Apache Shiro 是一个强大且易用的Java安全框架，提供了认证、授权、加密和会话管理功能，可以非常轻松地开发出足够安全的应用程序。它既适用于传统的Web应用，也适用于现代的Java EE和Android应用。现在我们来深入...
SpringMVC-Mybatis-Shiro-redis-master
01-18
【标题】"SpringMVC-Mybatis-Shiro-redis-master" 涉及的是一个集成框架项目，这个项目集成了四个关键的技术组件：SpringMVC、MyBatis、Shiro和Redis。这些技术在现代Java Web开发中扮演着重要角色。 **SpringMVC**...
shiro项目基本运行架包以及全部的架包shiro-all.jar
04-17
标题提到的"shiro项目基本运行架包以及全部的架包shiro-all.jar"正是这个框架的核心组件，集成了Shiro的所有功能模块。 Shiro的主要组成部分包括： 1. **身份验证（Authentication）**：这是确认用户身份的过程，...
shiro 教程
10-09
Apache Shiro 是Java 的一个安全框架。目前，使用Apache Shiro 的人越来越多，因为它相 当简单，对比Spring Security，可能没有Spring Security做的功能强大，但是在实际工作时 可能并不需要那么复杂的东西，所以使用小而简单的Shiro 就足够了。对于它俩到底哪个 好，这个不必纠结，能更简单的解决项目问题就好了。
shiro_入门教程
04-02
shiro教程shiro教程shiro教程shiro教程shiro教程shiro教程shiro教程shiro教程
shiro框架教程
07-17
Apache Shiro是Java的一个安全框架，旨在简化身份验证和授权。Shiro在JavaSE和JavaEE项目中都可以使用。它主要用来处理身份认证，授权，企业会话管理和加密等
Shiro教程
一个人走的博客
07-28 894
文章目录1. Shiro基础1.1 Shiro简介1.2 核心组件 1. Shiro基础 1.1 Shiro简介 shiro是一个Java的 安全（权限）框架 shiro可以非常容易的开发出足够好的应用，其不仅可以用在JavaSE环境，也可以用在JavaEE环境。 shiro可以完成：认证、授权、加密、会话管理，与web集成、缓存 shiro是一个强大而灵活的开源安全框架，能够非常清晰的处理认证、授权、管理会话以及密码加密 易于理解的Java SecurityApi 简单的身份认证，支持多种数据源 对角色
shiro权限框架简单快速入门
dong_pongkk999的专栏
03-19 581
声明本文只适合初学者，本人也是刚接触而已，经过一段时间的研究小有收获，特来分享下希望和大家互相交流学习。 首先配置我们的web.xml代码如下，固定格式，记死就成           shiroFilter                        org.springframework.web.filter.DelegatingFilterProxy              
Shiro
余笙的博客
05-02 397
一、Shiro概述 1、什么是Shiro Apache Shiro 是Java 的一个安全框架。Shiro 可以非常容易的开发出足够好的应用，其不仅可以用在JavaSE 环境，也可以用在JavaEE 环境。Shiro 可以帮助我们完成：认证、授权、加密、会话管理、与Web 集成、缓存等。 2、为什么要学Shiro shiro将安全认证相关的功能抽取出来组成一个框架，使用shiro就可以非常快...
Shiro教程：身份验证、授权与Web集成详解
12. **第十二章：与SPRING集成** - 具体讲解如何将Shiro与Spring框架结合，包括Java SE应用和Web应用的集成，以及SHIRO权限注解的使用。 通过这个教程，读者可以从基础入门到深入实践，全面理解并掌握Shiro在Java ...
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

hello-java-maker

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值