qq_39173523-CSDN博客

原创第四章 INI配置——跟我学习springmvc shiro mybatis

之前章节我们已经接触过一些INI配置规则了，如果大家使用过如Spring之类的IoC/DI容器的话，Shiro提供的INI配置也是非常类似的，即可以理解为是一个IoC/DI容器，但是区别在于它从一个根对象securityManager开始。 4.1 根对象SecurityManager 从之前的Shiro架构图可以看出，Shiro是从根对象SecurityManager进行身份验证和授权

2017-06-15 10:26:35 269

原创第三章授权——跟我学习springmvc shiro mybatis

授权，也叫访问控制，即在应用中控制谁能访问哪些资源（如访问页面/编辑数据/页面操作等）。在授权中需了解的几个关键对象：主体（Subject）、资源（Resource）、权限（Permission）、角色（Role）。主体主体，即访问应用的用户，在Shiro中使用Subject代表该用户。用户只有授权后才允许访问相应的资源。资源在应用中用户可以访问的任何东西，比如访问JSP页面、查看

2017-06-15 09:42:33 191

原创第二章身份验证——跟我学习springmvc shiro mybatis

身份验证，即在应用中谁能证明他就是他本人。一般提供如他们的身份ID一些标识信息来表明他就是他本人，如提供身份证，用户名/密码来证明。在shiro中，用户需要提供principals （身份）和credentials（证明）给shiro，从而应用能验证用户身份： principals：身份，即主体的标识属性，可以是任何东西，如用户名、邮箱等，唯一即可。一个主体可以有多个principals，但

2017-06-15 09:18:26 218

原创第一章 Shiro简介——跟我学习springmvc shiro mybatis

1.1 简介 Apache Shiro是Java的一个安全框架。目前，使用Apache Shiro的人越来越多，因为它相当简单，对比Spring Security，可能没有Spring Security做的功能强大，但是在实际工作时可能并不需要那么复杂的东西，所以使用小而简单的Shiro就足够了。对于它俩到底哪个好，这个不必纠结，能更简单的解决项目问题就好了。本教程只介绍基本的Shiro使

2017-06-15 08:48:55 223

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

原创 第四章 INI配置——跟我学习springmvc shiro mybatis

原创 第三章 授权——跟我学习springmvc shiro mybatis

原创 第二章 身份验证——跟我学习springmvc shiro mybatis

原创 第一章 Shiro简介——跟我学习springmvc shiro mybatis

空空如也

空空如也

原创第四章 INI配置——跟我学习springmvc shiro mybatis

原创第三章授权——跟我学习springmvc shiro mybatis

原创第二章身份验证——跟我学习springmvc shiro mybatis

原创第一章 Shiro简介——跟我学习springmvc shiro mybatis