Shiro

最新推荐文章于 2024-07-19 11:58:22 发布
最新推荐文章于 2024-07-19 11:58:22 发布
阅读量2.7k 收藏
点赞数
文章标签： 安全 java 开发语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ohwang/article/details/122420703
版权

Shiro总览

1、Shiro框架

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-TTqsUF5X-1641824138717)(G:\技术积累\登陆—权限框架.assets\img2020.cnblogs.com&app=2002&size=f9999,10000&q=a80&n=0&g=0n&fmt=jpeg)]

Shiro主要分为两大部分——Subject和Security Manager

Subject:主体部分，理解为当前的操作用户

Security Manager:是Shiro的核心部分，Shiro通过Security Manager来提供认证、权限服务

Authenticator: 认证模块，管理登录、登出

Authorizeor: 权限模块，管理用户有哪些权限

Session Manager: Session管理器，可以在不借助任何Web容器下使用Session

Session DAO：主要是提供了Session的操作，主要是增删改查

Cache Manager:缓存管理器

Realms: 负责联系数据库，是Shiro和数据库的桥梁。认证、权限、决策数据都是通过Realms从数据库中获取。

Cryptography: 加密模块

2、结合项目

shiro结合项目，后期补全。

目前权限——1、用户 （申请、查看自身违章记录） 2、管理者（所有接口都可以看）

采用redis存储token，token_expire令牌过期时间，更新时间

在这里插入图片描述

v_BinWei_v
关注
一篇适合小白的Shiro教程
潮汐先生的专栏
12-02 6万+
Shiro的基本使用Shiro简介什么是ShiroShiro核心架构SubjectSecurityManagerAuthenticatorAuthorizerRealmSessionManagerSessionDAOCacheManagerCryptographyShiro中的认证什么是认证三个概念SubjectPrincipalcredential认证的实现Shiro认证的源码分析Shiro使用自定义Relam实现认证CustomerRealmCustomerRealmAuthenticatorTest测
shiro
热门推荐
m0_67476502的博客
04-09 1万+
1. 什么是shiro shiro是apache的一个开源框架，是一个权限管理的框架，实现 用户认证、用户授权。 spring中有spring security (原名Acegi)，是一个权限框架，它和spring依赖过于紧密，没有shiro使用简单。 shiro不依赖于spring，shiro不仅可以实现 web应用的权限管理，还可以实现c/s系统， 分布式系统权限管理，shiro属于轻量框架，越来越多企业项目开始使用shiro。 2. 在应用程序角度来观察如何使用Shiro完成...
shiro1.5.3
05-11
Apache Shiro 是一个强大且易用的Java安全框架，提供了认证、授权、加密和会话管理功能，可以非常轻松地开发出足够安全的应用。你提到的 "shiro1.5.3" 是Shiro框架的一个特定版本，包含了该版本的所有核心组件和相关...
shiro1.6版本
09-07
Apache Shiro 是一个强大且易用的Java安全框架，提供了身份验证、授权、加密和会话管理功能，简化了企业级应用的安全实现。在本文中，我们将深入探讨Apache Shiro 1.6版本的重要更新，以及它如何修复了一个绕过认证...
shiro1.7.1.zip
04-12
在使用Shiro 1.7.1时，开发者可以根据具体需求选择合适的模块进行集成，例如，Web应用可能会主要依赖`shiro-core`、`shiro-web`和`shiro-spring`，而需要进行复杂加密操作的应用可能需要`shiro-crypto-hash`和`shiro...
shiro_tool.zip
11-18
Apache Shiro 是一个强大且易用的Java安全框架，提供了认证、授权、加密和会话管理功能，可以非常轻松地开发出足够安全的应用。在"shiro_tool.zip"这个压缩包中，我们可以推测可能包含了一些关于Shiro使用的工具类、...
权威认可 | 海云安开发者安全助手系统通过信通院支撑产品功能认证并荣获信通院2024年数据安全体系建设优秀案例
haiyunan的博客
07-16 549
在“某省烟草数据安全体系建设规划”项目实践中，海云安基于双生命周期融合与零信任架构的总体思路，立足业务基于场景，通过建设技术、管理、运营三大体系，为公司构建了覆盖数据生命周期、应用生命周期的“数盾”，解决数据安全合规、风险管控、业务影响控制等问题，从而为公司打造一个安全可靠的数据使用环境，助力公司持续稳健发展。通过实施数据安全零信任架构，企业将显著提高数据安全性，减少数据泄露和网络攻击的风险，增强对复杂安全环境的应对能力，实现持续的安全保护和合规运营。
邮件安全篇：邮件端到端加密S/MIME
sdexcel的专栏
07-19 795
本文主要介绍电子邮件端到端加密S/MIME的工作原理及客户端支持现状。
全文翻译 | OWASP《LLM安全与治理检查清单》
lurenjia404的博客
07-17 816
本文是OWASP（开放式网络应用安全项目）发布的《LLM AI安全与治理清单》（以下简称“清单”），旨在为使用大型语言模型（LLM）的组织提供安全与治理方面的指导。清单强调了负责任和可信的人工智能（AI）的重要性，并指出AI技术，尤其是LLM，在创新、效率和商业成功方面具有巨大潜力，同时也带来了明显的挑战。文中讨论了LLM面临的挑战，包括控制和数据平面的不可分割性、非确定性设计、语义搜索的使用等，并强调了LLM增加的攻击面和相关风险。
园区道路车辆智能管控视频解决方案，打造安全畅通的园区交通环境
TSINGSEE青犀视频官方技术博客
07-16 821
AI智能分析网关V4消防通道占用算法基于人工智能视觉分析技术，通过摄像头实时监测识别是否有机动车违规停放在消防车通道上，并及时提醒管理人员进行处理。
[Linux安全运维] OpenVPN部署
最新发布
Da1NtY的博客
07-19 779
同样的，在创建服务端证书的时候也需要输入一个Common Name用户名，注意与根证书用户名不一样。下载网址： https://github.com/OpenVPN/easy-rsa。2.6.1 将服务端所需的必要文件放到/etc/openvpn/中。2.6.2 将客户端所需的必要文件放到/root/client/中。创建/etc/openvpn/目录，将easy-rsa放进去。签约证书需要输入根证书的密码，与签约服务端证书时的过程一样。在日志文件/var/log/中创建一个openvpn/
数据库安全审计系统：筑牢数据安全防线 提高数据资产安全
2401_82472120的博客
07-17 441
其可以监控和审计用户对数据库中的数据库表、视图、序列、包、存储过程、函数、库、索引、同义词、快照、触发器等的访问、创建、修改和删除等，分析的内容可以精确到SQL操作语句级别。另外，它还可以根据设置的规则，智能判断出违规操作数据库的行为，并对违规行为进行记录、报警。通过对用户访问数据库行为的记录、分析和汇报，来帮助用户事后生成合规报告、事故追根溯源，同时通过大数据搜索技术提供高效查询审计报告，定位事件原因，以便日后查询、分析、过滤，实现加强内外部数据库网络行为的监控与审计，提高数据资产安全。
响应“一机两用”政策号召 提高政务内外网安全
Canon_YK的博客
07-17 876
随着一机两用政策的实施，即政府部门内部网络终端在特定情况下需同时连接政务内外网，如何在保证工作效率的同时，确保网络安全和数据安全，成为摆在面前的重要课题。未来，随着技术的不断发展和完善，沙箱技术将在政务内外网安全中发挥更加重要的作用。深信达的SDC沙箱技术已经和多个政企单位合作，高效便捷的沙箱技术已经大大提升了政务机关的内网安全，为政务机关业务的开展提供了强有力的安全保障。SDC沙箱技术能够对隔离环境中的网络行为进行实时监控和审计，包括网络连接的建立、数据的传输、应用程序的运行等。
保障低压设备安全！中国星坤连接器精密工艺解析！
weixin_50506145的博客
07-16 533
随着技术的发展，对连接器的需求也在不断提升，特别是在低电压应用领域。中国星坤最新推出的低压连接器，以其精密性和安全性，为低电压设备提供了一个可靠的连接解决方案。中国星坤的低压连接器，以其卓越的性能和广泛的应用前景，为低电压设备的安全稳定运行提供了有力保障。随着技术的不断进步和市场需求的增长，低压连接器将在更多领域展现其独特的价值，成为连接现代电子世界的可靠伙伴。：在医疗领域，低压连接器用于连接各种便携式医疗监测设备，确保数据传输的准确性和设备的稳定性。：由于设计简洁，连接器的维护和更换变得简单快捷。
安全防御：防火墙基本模块
zhugedali_的博客
07-16 864
它会检查每个传入和传出的数据包的头部信息，包括源 IP 地址、目的 IP 地址、源端口、目的端口、协议类型（如 TCP、UDP、ICMP 等）以及数据包的标志位等。如果允许，防火墙会创建一个状态表项来记录该连接的状态，包括连接的方向、数据包的序列号等。- IDS/IPS 模块通常使用多种检测技术，包括基于特征的检测、基于异常的检测和基于协议分析的检测等，以提高检测的准确性和有效性。- 日志模块负责记录防火墙处理的所有活动和事件，包括数据包的过滤决策、连接的建立和终止、管理员的操作等详细信息。
Apache Shiro 安全框架教程
Apache Shiro 教程 Apache Shiro 是一个 Java 安全框架，目前越来越多的人使用它，因为它相当简单，对比 Spring Security，可能没有 Spring Security 做的功能强大，但是在实际工作时可能并不需要那么复杂的东西，...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值