![](https://img-blog.csdnimg.cn/20201014180756780.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
Shiro
文章平均质量分 64
无关风月u
怕什么真理无穷,进一寸有一寸的欢喜
展开
-
shiro 从数据库中获取url 配置权限
目标:这种配置是写死的,而我们需要做活1、使用 perms 如: /admins/user/**=perms[user:add:*]表示:要访问【/admins/user/**】必须具有【user:add:* 】权限 perms支持使用逗号隔开,不过需要两个权限都有才可以2、原配置类为 ShiroFilterFactoryBean <bean ...原创 2018-07-17 18:28:09 · 2466 阅读 · 7 评论 -
SpringBoot + Shiro 前后端分离权限
shiro 验证通过后的信息保存在session 中,而ajax 每次传的都是不同的sessionid ,所以主要的区别就是需要修改shiro获取sessionid的方式。这里使用的是登录后将后台的sessionid 传到前端然后存放到 cookie(这个存放的地方视情况而定),然后每次请求后端时在Header中携带此信息,这里起名为Authorizationshiro 中 默认获取Sessi...原创 2018-12-29 16:28:50 · 651 阅读 · 0 评论 -
Shiro+Cas+Spring+Vue 前后端分离单点登录实现
要实现单点登录的重点其实就是将 账号密码的验证 给独立出来当做一个独立的项目,只需要在此项目上一次通过验证即可。而此项目不需要自己从头来写,已经有很多开源的实现。这里使用的是CAS使用 CAS+Shiro 之前一定要,搞明白运行原理,可以少出和解决问题去网上下载 cas-server-webapp-4.2.6.war 这个war(版本随意,4.2后配置文件可能有差别),修改为cas....原创 2018-12-29 17:16:56 · 9851 阅读 · 3 评论