Shiro学习-ShiroFilter工作原理(四)

最新推荐文章于 2022-07-27 06:32:29 发布
最新推荐文章于 2022-07-27 06:32:29 发布
阅读量580 收藏
点赞数
分类专栏： Shiro学习
PeakGao
本文链接：https://blog.csdn.net/qq_46077249/article/details/111482073
版权

ShiroFilter工作原理是:当一个用户访问login.jsp首先会被ShiroFilter拦截到走filterChainDefinitions,shiro看到login.jsp无需认证,如果你的filterChainDefinitions中配置了/**=authc代表每个页面都需要被认证,之后重定向会走loginUrl里面配置的路径

<property name="filterChainDefinitions">
            <value>
                /login.jsp=anon
                /**=authc 
        </property>

如下图:
在这里插入图片描述

Peak_Gao
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
shiro原理解析
m0_67403188的博客
08-24 1976
（它的主要目的是与数据库打交道，查询数据库中的认证的信息（比如用户名和密码），查询授权的信息（比如权限的code等，所以这里可以理解为调用数据库查询一系列的信息，一般情况下在项目中采用自定义的realm，因为不同的业务需求不一样））这里的md5是原始的md5的加密了一次的密码+随机盐，然后对这个新的密码password=（md5+salt）,进行散列：如何进行散列呢：就是多次md5加密md5(md5(md5(md5(password))))，这是4次散列，每次密码的破解的难度都加大。
ssm+shiro
mengyong1108的博客
08-16 362
shiro原理 框架解释：  subject：主体，可以是用户也可以是程序，主体要访问系统，系统需要对主体进行认证、授权。 securityManager：安全管理器，主体进行认证和授权都 是通过securityManager进行。它包含下面的认证器和授权器。 authenticator：认证器，主体进行认证最终通过authenticator进行的。  authorizer：授权器，主体
Shiro原理讲解
qq_42814833的博客
12-30 5171
从请求的开始，到Subject的创建、认证、授权、会话。本文讲述shiro对web请求的安全处理、SecurityManager的工作流程、shiro如何制作一个带有会话的角色。大致说明shiro的工作流程和讲解部分源码。
shiro原理
tiantian929的博客
02-19 3917
shiro原理
shiro过滤器详解分析
weixin_34177064的博客
03-11 1205
（原） shiro最核心的2个操作，一个是登录的实现，一就是过滤器了。登录有时间再补录说明，这里分析下shiro过滤器怎样玩的。 1、目标 这里会按如下顺序逐一看其实原理，并尽量找出其出处。 先看一下shiro过滤器有哪些及它们的别名分别对应哪些类：点这里 这里只分析平时用的最多的一个:authc过滤器，对应的处理器的类是FormAuthenticationFilter。 2...
shiro-core-1.7.1 jar
07-12
shiro shiro-core-1.7.1 jar shiro漏洞
shiro（shiro-all-1.8.0.jar）
03-21
shiro（shiro-all-1.8.0.jar）
shiro-core 低版本漏洞检测
01-31
shiro-core 低版本漏洞检测工具
shiro-core-1.4.0-API文档-中文版.zip
07-12
赠送jar包：shiro-core-1.4.0.jar； 赠送原API文档：shiro-core-1.4.0-javadoc.jar； 赠送源代码：shiro-core-1.4.0-sources.jar； 赠送Maven依赖信息文件：shiro-core-1.4.0.pom； 包含翻译后的API文档：shiro-core...
shiro-core-1.6.0.jar
08-20
该资源是目前最新的shiro-core核心包，暂时魏安全性较高的版本，没有发现漏洞版本。提供登录安全性的校验，该资源来自官网，仅供学习参考，请前往官网下载
shiro授权的实现原理
08-29
主要介绍了shiro授权的实现原理，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
Shiro原理及源码分析
lipengyao2010的专栏
07-16 1852
安全管理器的创建是依赖于认证、授权，缓存、数据源等诸多组件的，你可以各自创建功能组件对象然后交给SecurityManger，配置的方式，选择很多，比如你可以通过SpringXML配置，也可以用YAML文件或者Properties文件配置等，领域对象，在Shiro和你的应用程序安全数据（比如登录的用户名、密码，用户的权限等）之间架起一座沟通的桥梁，安全管理器要验证用户身份，或者要获取用户对应的权限，是分别通过认证组件（），授权找授权组件（），会话找会话组件（.........................
Shiro原理剖析
romantic_PK的专栏
08-09 6303
Apache Shiro是一个强大而灵活的开源安全框架，它能够干净利落地处理身份认证、授权、企业会话管理和加密。相比spring security框架更简单灵活，spring security对spring依赖较强。shiro可以实现web系统、c/s、分布式等系统权限管理。 Shiro完整架构图，如下图： 核心组件： Sub...
shiro原理简介说明
qq_25073223的博客
07-27 455
Shiro原理简介说明
shiro核心拦截器ShiroFilter工作原理
安分_pingping
05-16 2043
ShiroFilter工作原理：* Shiro提供了与Web集成，其通过ShiroFilter入口来拦截需要安全控制的url，然后进行相应的权限控制。* ShiroFilter类似于Struts2/SpringMVC这种Web前端框架的前端控制器，是安全控制的入口点，其负责是读取配置（如ini文件），然后判断权限是否需要登录/权限等工。1).因为我们在applicationContext.xml中...
ShiroFilterFactoryBean源码及拦截原理深入分析
热门推荐
懒人的博客
03-12 3万+
Shiro提供了与Web集成的支持，其通过一个ShiroFilter入口来拦截需要安全控制的URL，然后进行相应的控制，ShiroFilter类似于如Strut2/SpringMVC这种web框架的前端控制器，其是安全控制的入口点，其负责读取配置（如ini配置文件），然后判断URL是否需要登录/权限等工作。而要在Spring中使用Shiro的话，可在web.xml中配置一个DelegatingFil
shiro-基本原理和逻辑配置
大帅的博客
01-14 5740
https://jinnianshilongnian.iteye.com/blog/2049092 https://my.oschina.net/huangyong/blog/215153 http://shiro.apache.org/articles.html http://shiro.apache.org/documentation.html
shiro 认证filter 的原理
xiaoliuliu2050的专栏
02-08 1万+
正常情况下，如果我们只是简单的用户名，密码登录，则我们做认证 只要配置默认认证过滤器就好了， 如下： 1   配置文件配置登录认证 <bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean"> <property name="loginUrl" va
shiro篇--shiroFilter的工作原理
程序员ken的博客
06-13 430
1.在web.xml里面配置了shiroFilter（过滤器），一般是拦截所有， 在applicationContext.xml配置了访问权限！（配置一个bean，class是shiroFilterFactoryBean，在property（属性里面）配置访问权限）
shiro-550 漏洞原理分析
最新发布
06-06
Shiro-550漏洞是Apache Shiro框架的一种远程代码执行漏洞。Apache Shiro是一个开源的安全框架，用于认证、授权和加密等安全操作。该漏洞的原理是由于Shiro框架在反序列化时存在漏洞，攻击者可以通过构造恶意的序列化...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Peak_Gao

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值