2016年11月_honey琛

11月 10月 09月 08月 07月 06月 05月 04月 03月 01月

原创 Shiro学习之权限认证

权限认证也就是访问控制,即在应用中控制谁能访问哪些资源. 在权限认证中,最核心的是三个要素是:权限,角色和用户. 权限,即操作资源的权力,比如访问某个页面,以及对某个模块的数据的添加,修改,删除,查看的权利(CRUD). 角色,是权限的集合,一个角色可以包含多种权限用户,在shiro中代表访问系统的用户,即subject授权编程式授权,基于角色和权限的访问控制注解授权,jsp标签授权

2016-11-12 00:03:19 6587

原创 Shiro学习之JdbcRealm

JDBC Realm使用 1、数据库及依赖<dependencies> <dependency> <groupId>org.apache.shiro</groupId> <artifactId>shiro-core</artifactId> <version>1.2.2</version> </

2016-11-10 22:40:06 2571

为什么学习shiro,是因为在工作中需要使用,后面看到shiro的介绍,我还是觉得就算是工作中不要使用到,还是值得学习.有什么写的不好的,希望大家多多指导!Apache Shiro（日语“堡垒（Castle）”的意思）是一个强大易用的Java安全框架，提供了认证、授权、加密和会话管理功能，可为任何应用提供安全保障 - 从命令行应用、移动应用到大型网络及企业应用。 Shiro为解决下列问题（我喜欢称

2016-11-09 23:06:38 686