shiro
jasnet_u
这个作者很懒,什么都没留下…
展开
-
自己封装权限表达式(类似于shiro)用作鉴权
shiro是个不错的权限框架,其中笔者比较感兴趣的是shiro的权限表达式 。有时候我们并不想引入整个shiro框架(显得比较臃肿),而只想使用其中的权限表达式做权限判断。shiro的权限表达式,例如:user ( 等价于 user:*) 表示对user资源有全部操作权限user:add 表示对user资源有add的操作权限user:update 表示对user资源有update的操作权限user:delete 表示对user资源有delete的操作群星*:select 表示对所...原创 2020-11-04 23:22:49 · 508 阅读 · 0 评论 -
shiro入门第一篇
一、shiro是什么Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序。 asd二、shiro官网参考文档http://shiro.apache.org/reference.html 参考文档http://shiro.apach...原创 2019-03-25 16:45:01 · 170 阅读 · 0 评论 -
shiro身份认证过程
一、shiro身份认证过程(参考http://shiro.apache.org/authentication.html)1、Collect the Subject’s submitted principals and credentials 收集客户端提交的用户名和凭证2、Submit the principals and credentials for authentication. ...原创 2019-03-25 16:51:11 · 215 阅读 · 0 评论 -
shiro授权过程
一、授权的核心概念授权,也就是权限认证或访问控制,即在应用中控制谁能访问哪些资源授权中的核心要素:1 用户,在shiro中代表访问系统的任何客户端,即subject2 角色,是权限的集合,或字符串值表示的一种能力。3 权限,即操作资源的权利。比如访问某个页面,以及对某功能模块的添加、修改、删除、查看的权利(http://shiro.apache.org/authorization.ht...原创 2019-03-25 17:06:49 · 1407 阅读 · 0 评论 -
shiro集成web
一、shiro集成web的步骤参考 http://shiro.apache.org/web.html1.1、在pom.xml中引入 shro-web.jar<!-- shiro-web引入 --> <dependency> <groupId>org.apache.shiro</groupId> <artifactId>...原创 2019-03-25 17:11:49 · 367 阅读 · 0 评论 -
shiro整合spring
shiro整合spring参考官网文档 http://shiro.apache.org/spring.html1、pom.xml配置 <!-- shiro的core web spring整合的 引入 --> <dependency> <groupId>org.apache.shiro</groupId> <artifa...原创 2019-03-25 17:15:29 · 673 阅读 · 0 评论