shiro框架使用bug

最新推荐文章于 2024-03-06 08:24:55 发布
最新推荐文章于 2024-03-06 08:24:55 发布
阅读量426 收藏
点赞数
分类专栏： java 文章标签： java shiro
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/shuaicaoer/article/details/120314898
版权

使用shiro框架时出现如下bug：
org.apache.shiro.authc.IncorrectCredentialsException: Submitted credentials for token [org.apache.shiro.authc.UsernamePasswordToken - admin, rememberMe=false] did not match the expected credentials.

可能出现此bug的原因为：
1）没有设置加密算法，却进行加密配置
2）虽然进行了加密，但是加密算法和迭代次数与配置的不一致
3）可能是设置凭证匹配器时，继承父类方法未正确引入CrendialMatcher对象，此对象要设置为自己new的对象
4）可能是配置shiro文件有问题

本人遇到的问题为第三个（较low。。。。）
在这里插入图片描述

shuaicaoer
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
shiro-jar包
12-13
spring 整合shiro框架所需要的所有jar包 ................
Spring+SpringMVC+Mybatis+AdminLTE(BootStrap) +Shiro整合项目
11-23
帮助新手同学搭建了一个开发环境，项目用maven管理。集成了Spring4.0.6，SpringMvc，Mybatis3.2.7重要的是集成了目前比较流行的前端框架AdminLTE。并且对AdminLTE首页进行了框架式的处理。欢迎下载使用。
shiro反序列化漏洞原理分析以及漏洞复现
hackzkaq的博客
11-04 296
shiro-550主要是由shiro的rememberMe内容反序列化导致的命令执行漏洞，造成的原因是默认加密密钥是硬编码在shiro源码中，任何有权访问源代码的人都可以知道默认加密密钥。于是攻击者可以创建一个恶意对象，对其进行序列化、编码，然后将其作为cookie的rememberMe字段内容发送，Shiro 将对其解码和反序列化，导致服务器运行一些恶意代码。特征：cookie中含有rememberMe字段修复建议：更新shiro到1.2.4以上的版本。不使用默认的加密密钥，改为随机生成密钥。
Shiro框架漏洞分析与复现
最新发布
qq_53058639的博客
03-06 834
ApacheShiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性，可以快速轻松地保护任何应用程序——从最小的移动应用程序到最大的Web 和企业应用程序。
SpringMVC框架和Shiro框架的整合与简单搭建
lylflyy_Ljc的博客
01-04 1582
一个简单的Spring框架整合Shiro的搭建步骤
spring-boot集合shiro安全框架
weixin_44284151的博客
09-14 956
在这里你可以了解shiro框架，并且学会如何在sping-boot集合shiro框架。Apache Shiro 是 Java 的一个安全框架。目前，使用 Apache Shiro 的人越来越多，因为它相当简单，对比 Spring Security，可能没有 Spring Security 做的功能强大，但是在实际工作时可能并不需要那么复杂的东西，所以使用小而简单的 Shiro 就足够了● Authentication: 认证 判断是否为合法用户 有时被称为 "登录”，这是证明用户合法。
shiro框架的使用及扩展
baokx的专栏
11-06 1735
管理后台的权限管理模块搭建中使用了shiro框架。 shiro的优点是：相对Spring Security较为轻巧，使用起来自由度大，和Spring框架结合的方式也很成熟。缺点是：shiro本身没实现缓存，需要自己定义缓存实现，更新比较慢，有的功能需要自己拓展。
SpringBoot - 安全框架Shiro的整合与使用教程
weixin_43244841的博客
04-14 148
1，添加依赖 首先编辑项目的 pom.xml 文件，添加 Shiro 依赖以及页面模板依赖： (1) shiro-spring-boot-web-starter：Shiro 依赖 (2) spring-boot-starter-thymeleaf：Thymeleaf 依赖，本样例使用了 Thymeleaf 模版。 (3) thymeleaf-extras-shiro：实现在 Thymeleaf 中使用 shiro 标签。 <dependency> <groupId>org.a
SpringBoot框架整合Shiro框架
weixin_55850954的博客
05-25 258
SpringBoot框架整合Shiro框架 最近在学习Shiro框架，做个笔记记录一下 修改pom.xml <?xml version="1.0" encoding="UTF-8"?> <project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://maven.apache.org/POM/
Shiro验证框架
a_d_a123的博客
10-16 167
文章目录shiro是什么运行效果Jar包支持配置shiro.ini 文件User类测试项目资料 shiro是什么 在使用Shiro 之前，大家做登录，权限什么的都是五花八门，各种花里胡哨的代码，不同系统的做法很有可能千差万别。 但是使用 Shiro 这个安全框架之后，大家做权限的方式都一致化了，这样的好处就是你的代码我看起来容易，我的代码你也好理解。 Shiro 也比较成熟，基本上能满足大部分的权...
SSM框架整合Shiro案例
小凯的博客
03-04 992
SSM框架整合Shiro的小案例记录
redis的解决分布式锁的bug,shiro安全框架认证
wmd13164306712的博客
08-14 685
1. 数据库中没有该记录，缓存中也没有该记录，这时由人恶意大量访问这样的数据。这样就会导致该请求绕过缓存，直接访问数据，从而造成数据库压力过大。2.解决办法:[1]在controller加数据校验。[2]我们可以在redis中存入一个空对象，而且要设置过期时间不能太长。超过5分钟[3]我们使用布隆过滤器。底层:有一个bitmap数组，里面存储了该表的所有id.这个伪代码可以帮助我们更好的理解布隆过滤器的原理//伪代码。...
roncoo-spring-boot:Spring Boot官方提供了很多第三方的框架集成，但是在国内还有很多优秀的框架没有进行集成，因此龙果学院决定进行对Spring官方没有支持的框架进行集成，这样也方便大家的使用
05-14
Spring Boot官方提供了很多第三方的框架集成，但是在国内还有很多优秀的框架没有进行集成，因此龙果学院决定进行对Spring官方没有支持的框架进行集成，这样也方便大家的使用，让大家多点时间去泡女，陪小孩，哈哈！...
frame2:frame2 CRUD Web框架
05-14
Frame2 CRUD Framework只有一颗心表示很悲伤~2019年4月18日16:19:31 修改 新增2.0-SNAPSHOT说明BUG还有很多，欢迎指正Guide代码位置 src/frame2 src/dcrud数据库初试数据位置 doc\init_sql\init_data.sql登录用户 DC...
learnjavabug:Java安全相关的漏洞和技术demo，原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码
05-01
本项目仅用于安全研究，禁止使用本项目发起非法攻击，造成的后果使用者负责 这是一个个人用于复现、公开一些感兴趣、或者影响稍大的漏洞的项目，没有多少技术含量，权当个人技术笔记。 fastjson 该模块主要记录一些...
输出3维坐标点以及到原点的距离
shuaicaoer的博客
05-11 2419
package practice_3D坐标点; public class Point { int x; int y; int z; public String toString() { return x+","+y+","+z; } public double distance() { return Math.sqrt(x*x+y*y+z*z); } } package practice...
用java在控制台输出圆的周长和面积
shuaicaoer的博客
04-28 1527
public class Test3_circle { public static void main(String[] args) { while(1>0){ System.out.println("请输入圆的半径："); double perimeter; double area; Scanner input=new Scanner(System.in); ...
判断输入的字符串是否是回文java and python
shuaicaoer的博客
05-11 618
package huiwen; import java.util.Scanner; public class Homework_Huiwen { public static void main(String[] args) { while (true) { System.out.println(“请输入字符：”); String s = new Scanner(System.in).nextLin...
Apache Shiro 1.12.0
07-27
Apache Shiro 1.12.0 是 Apache Shiro 的一个版本。Apache Shiro 是一个强大且易于使用的 Java 安全框架，提供了身份验证、授权、加密和会话管理等功能。它可以轻松地集成到现有的 Java 应用程序中，帮助开发人员构建安全可靠的应用程序。 Apache Shiro 1.12.0 版本是 Apache Shiro 的最新版本，它可能包含了一些新功能、bug 修复和性能优化。如果您要使用 Apache Shiro 来保护您的 Java 应用程序，建议您考虑使用最新版本以获得最佳的安全性和性能。 请注意，我是一个 AI，这些信息是基于我预先训练的知识，可能不是最新的版本信息。建议您查阅官方文档或者相关资源以获取最新的 Apache Shiro 版本信息。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值