AuthorizingRealm的doGetAuthenticationInfo和doGetAuthorizationInfo

最新推荐文章于 2021-06-16 16:02:40 发布
最新推荐文章于 2021-06-16 16:02:40 发布
阅读量900 收藏 1
点赞数 2
分类专栏： java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/t18092838767/article/details/103719699
版权

当有用户登录的时候，将该用户的账号密码，角色、权限等告诉shiro
注：要注入到框架，shiro也收不到信息

doGetAuthenticationInfo(AuthenticationToken token)
翻译：那小伙在登录，他已经给我说了他的身份证信息（参数AuthenticationToken），你把那小伙的身份证复印件给我，辨认、放行、驱赶的事交给我了

doGetAuthorizationInfo(PrincipalCollection principalCollection)
翻译：刚才那小伙已经进大厅了，我有他的身份证复印件（参数principalCollection），现在他要去办公室拿东西，你把小伙的工作证给我，我去看那小伙是不是随意乱串呢

t18092838767
关注
专栏目录
shiro中自定义Realm里的两个复写方法doGetAuthenticationInfo与doGetAuthorizationInfo执行时机
weixin_43312993的博客
05-20 1153
doGetAuthenticationInfo（认证） 执行以下语句的时候： Subject subject = SecurityUtils.getSubject(); subject.login(token); doGetAuthorizationInfo（授权） 需要判断是否有访问某个资源的权限的时候： subject.hasRole(“admin”) 或 subject.isPermitted(“admin”)：自己去调用这个是否有什么角色或者是否有什么权限的时候； @Requir.
springboot 与shiro整合
while(True): print('adorable')
10-29 267
shiro~ shiro快速入门springboot 整合shiro核心目标清爽pom用户认证授权认证，与数据库交互shiro configuration核心controller 获取shiro 中的token页面控制功能的隐藏和显示 https://github.com/sevenyoungairye/spring-boot-study/tree/main/springboot-shiro-07 shiro快速入门 什么是shiro apache shiro 是一个java的安全（权限）框架。 sh
shiro 不执行授权方法 doGetAuthorizationInfo()
05-01
NULL 博文链接：https://rd-030.iteye.com/blog/2359792
shiro doGetAuthenticationInfo
风华绝代的博客
08-19 5856
public SimpleAuthenticationInfo(Object principal, Object hashedCredentials, ByteSource credentialsSalt, String realmName) {         this.principals = new SimplePrincipalCollection(principal, realmNam
关于shiro doGetAuthorizationInfo授权方法和doGetAuthenticationInfo登陆认证方法的执行时机
weixin_43874015的博客
09-12 1869
1.默认情况下不关闭shiro自带的session 登陆时生成JESSIONID，执行doGetAuthorizationInfo的时机 1、subject.hasRole(“admin”) 或 subject.isPermitted(“admin”)：自己去调用这个是否有什么角色或者是否有什么权限的时候； 2、@RequiresRoles(“admin”) ：在方法上加注解的时候； 3、[@shiro.hasPermission name = “admin”][/@shiro.hasPermission]
shiro的doGetAuthorizationInfo授权方法始终进不去
天才战士的博客
08-13 3万+
感慨：大二刚开始学java，只顾埋头照着敲，什么语法什么意思通通不知道，敲完运行看看效果正确就洋洋得意一番。后来慢慢懂了基本语法，基本意思，想实现什么功能就百度一下，面向对象编程成了面向百度编程。开始了抄，第一阶段直接抄，代码实现错误就是辣鸡答案。第二阶段，看看代码的基本如何实现，对它进行一些更改达到自己的预期效果。第三阶段，抄它的思想，从它的思想中获得灵感。到了这个阶段，觉得自己好像什么都会，又...
Spring Boot集成Shiro 登录后访问请求不执行Realm的授权doGetAuthorizationInfo方法
zuozhiyoulaisam的专栏
05-20 3275
springboot集成shiro的时候在注解方法访问没有经过授权的校验:aop:config在shiro权限注解中发挥的作用 产生的原因是:授权的注解没有进行生效 需要改正: 1.注入通知器: com.sml.shiro.config.ShiroConfig /** * 注入AuthorizationAttributeSourceAdvisor 实现了Meth...
shiro AuthorizingRealm 里的 doGetAuthenticationInfo与doGetAuthorizationInfo的执行时间
Mr_Yao
11-03 982
doGetAuthenticationInfo执行时机： 当调用Subject currentUser = SecurityUtils.getSubject(); currentUser.login(token); doGetAuthorizationInfo执行时机有三个，如下： 1、subject.hasRole(“admin”) 或 subject.isPermitted(...
Shiro__自定义Realm认证账号密码，doGetAuthenticationInfo相关源码解析
qq_37432174的博客
07-16 1471
自定义MyRealm继承AuthorizingRealm 重写doGetAuthorizationInfo和doGetAuthenticationInfo两个方法， doGetAuthorizationInfo用于授权，doGetAuthenticationInfo用于认证 package com.test; import org.apache.shiro.authc.Authenticatio...
关于何时执行shiro AuthorizingRealm 里的 doGetAuthenticationInfo与doGetAuthorizationInfo
fj200821的专栏
01-18 2万+
1.doGetAuthenticationInfo执行时机如下 当调用Subject currentUser = SecurityUtils.getSubject(); currentUser.login(token); 2.doGetAuthorizationInfo执行时机有三个，如下： 1、subject.hasRole(“admin”) 或
shiro中AuthorizingRealm接口的doGetAuthorizationInfo 与doGetAuthenticationInfo什么时候调用
热门推荐
sidanchen的博客
03-09 3万+
这两个方法虽然名字很像，但是意义是不一样的，doGetAuthorizationInfo方法是进行权限验证，doGetAuthenticationInfo是进行身份验证的(登录验证)，相信很多初学者对于这两个方法的调用时机可能不太明白，今天楼主搞了一下午的测试大致明白这两个方法的调用时机。1.doGetAuthorizationInfo方法    该方法主要是用于当前登录用户授权(作者小白插一句：...
Springboot2（23）轻松整合shiro(带验证码)
cowbin2012的专栏
12-26 2万+
源码地址 springboot2教程系列 Shiro配置 1.Spring集成Shiro一般通过xml配置，SpringBoot集成Shiro一般通过java代码配合@Configuration和@Bean配置。 2.Shiro的核心通过过滤器Filter实现。Shiro中的Filter是通过URL规则来进行过滤和权限校验，所以我们需要定义一系列关于URL的规则和访问权限。 3.SpringB...
shiro dogetauthenticationinfo 不执行_Shiro—强大且易用的Java安全框架
weixin_39673704的博客
12-18 655
配套视频：shiro安全框架课程教程_java进阶之Apache Shiro权限验证框架视频讲解_Shiro从入门到实践_哔哩哔哩 (゜-゜)つロ 干杯~-bilibili​www.bilibili.com百度网盘链接：https://pan.baidu.com/s/1TT6_odMoC5eAuWdmMETjVg 提取码：v4y2 本文主要内容1. Shiro简介2. Shiro架构原理3. IN...
springboot + shiro 自定义 Realm 的 doGetAuthenticationInfo() 方法的 SimpleAuthenticationInfo() 参数
快乐的小三菊的博客
06-16 1797
背景： 在我们实现的自定义 Realm 的doGetAuthenticationInfo() 方法中，关于返回值SimpleAuthenticationInfo 的第一个参数，可以传 userName ，也可以传 User 对象，到底该使用哪个呢？我们来分析一下。 扩展： shiro:cache:authenticationCache:zhangsan 它是身份认证的缓存，是CustomRealm 中的doGetAuthenticationInfo() 方法执行之...
未捕获异常string was not recognized_给你代码：PHP7中的异常与错误处理
weixin_39762838的博客
12-04 351
PHP 中的 Exception, Error, ThrowablePHP 中将代码自身异常(一般是环境或者语法非法所致)称作错误 Error，将运行中出现的逻辑错误称为异常 Exception错误是没法通过代码处理的，而异常则可以通过 try/catch 来处理PHP7 中出现了 Throwable 接口，该接口由 Error 和 Exception 实现，用户不能直接实现 Throwable ...
Shiro
careyliang的博客
08-07 161
Shiro 身份验证底层实现 依然靠数据库完成账号验证 Shiro处理密码验证 Shiro正常调用流程 Controller 页面请求和页面跳转，Subject.login(token)来调用Shiro验证 AuthorizingRealm的doGetAuthenticationInfo方法，来处理验证信息 在doGetAuthenticationInfo方法中，获取HttpSe...
SSM整合Shiro___授权doGetAuthenticationInfo && shiro标签说明
qq_37432174的博客
07-17 309
首先授权必须是在认证通过之后才会执行的操作 加入相关依赖 可以从其他SSM整合Shiro系列中找，这里放主要的 <dependency> <groupId>org.springframework</groupId> <artifactId>spring-aop</artifactId> <version>4.3.21.R...
python错误-python错误处理详解
weixin_37988176的博客
11-01 885
在程序运行的过程中，如果发生了错误，可以事先约定返回一个错误代码，这样，就可以知道是否有错，以及出错的原因。在操作系统提供的调用中，返回错误码非常常见。比如打开文件的函数open()，成功时返回文件描述符（就是一个整数），出错时返回-1。用错误码来表示是否出错十分不便，因为函数本身应该返回的正常结果和错误码混在一起，造成调用者必须用大量的代码来判断是否出错：def foo():r = some_f...
shiro 权限验证 AuthorizingRealm doGetAuthorizationInfo
weixin_34293059的博客
10-13 1073
2019独角兽企业重金招聘Python工程师标准>>> ...
解决：shiro中重写doGetAuthenticationInfo，结果首次登录先执行doGetAuthenticationInfo后执行login的问题
一勺菠萝丶的博客
12-20 1万+
前提： Springboot整合Shiro后,启动项目,首次进入登录页面输入用户账号密码点击登录,却先执行AuthRealm类（继承AuthorizingRealm类）中的重写的方法doGetAuthenticationInfo(),token为登录的用户信息,该方法执行后页面报404。手动退回登录页面第二次登录输入用户账号密码点击登录, 此次流程没问题,首先执行login()方法，再次执行do...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值