Spring整合Shiro的一些经验

最新推荐文章于 2023-11-11 19:53:11 发布
最新推荐文章于 2023-11-11 19:53:11 发布
阅读量379 收藏 1
点赞数 1
分类专栏： java 文章标签： shiro sessionID 静态资源请求302
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/taoleialskdjfhg/article/details/63263971
版权

1、安全管理器添加了会话管理器，导致sessionID变

自己不会配置会话管理，导致每次刷新页面，request的sessionID都变了，如果不会配会话管理，直接去掉，这个引入。

2、shiro的filter拦截了静态资源的请求

之前没添加红框中的信息，导致没通过shiro的静态资源请求都被拦截（错误302），常见就是js加载不正常

ZealotTL
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
解决uni-app+springboot+shiro前后端分离导致sessionId不一致的问题
weixin_38981756的博客
10-24 2996
srpingboot增加跨域处理的配置类 /** * 解决跨域请求的 */ @Configuration public class CorsConfig { private CorsConfiguration buildConfig() { CorsConfiguration corsConfiguration = new CorsConfiguration(); // 你需要跨域的地址 注意这里的 127.0.0.1 != localhost .
spring-boot集成shiro
ltx1143181624的博客
09-15 643
spring-boot集成shiro
关于session的不断变化问题
最新发布
qq_56533553的博客
11-11 1143
后来查资料发现确实是跨域的问题虽然localhost会被解析成127.0.0.1访问，但是还是会跨域，跨域你的域名 端口 协议变动了就是跨域。跨域让cookie无法被传递，sessionId是存储再cookie中的，所以后端每次都认为请求是新的请求没有sessionId就直接创建了。我一看项目源码，验证码生成后存储再session中了，等用户发送请求验证的时候sessionId变化了，导致通过session获取验证码是一个null。经过各种测试发现sessionId每次请求进来都是生成一个新的。
Shiro 项目开发中第一次使用到，所以研究了一下，这里
u013417809的博客
09-15 1628
项目使用的是Maven  首先要在pom.xml中引入shiro依赖 org.apache.shiro shiro-core ${shiro.version} org.apache.shiro shiro-web ${shiro.version} org.apache.shiro shiro-spring
shiro简单配置
热门推荐
都是浮云
04-20 13万+
注：这里只介绍spring配置模式。 因为官方例子虽然中有更加简洁的ini配置形式，但是使用ini配置无法与spring整合。而且两种配置方法一样，只是格式不一样。 涉及的jar包 Jar包名称 版本 核心包shiro-core 1.2.0 Web相关包shiro-web 1.2.0
spring集成shiro详解
u010752885的博客
06-24 6792
shiro说明 springboot集成shiro 前后端分离项目集成shiro shiro集成其他认证方式
Shiro - Shiro简介；Shiro与Spring Security区别；Spring Boot集成Shiro
MinggeQingchun的博客
08-27 3万+
以下引自百度百科Apache Shiro是一个强大且易用的Java安全框架，执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API，可以快速、轻松地获得任何应用程序，从最小的移动应用程序到最大的网络和企业应用程序。三个核心组件：Subject，SecurityManager 和 Realms。...
spring boot 整合 shiro 框架
weixin_49107940的博客
11-02 1424
springboot 整合shiro
Spring_shiro介绍
weixin_67695384的博客
06-23 3610
shiro是apache的一个开源框架，是一个权限管理的框架，实现 用户认证、用户授权。spring中有spring security (原名Acegi)，是一个权限框架，它和spring依赖过于紧密，没有shiro使用简单。 shiro不依赖于spring，shiro不仅可以实现 web应用的权限管理，还可以实现c/s系统，分布式系统权限管理，shiro属于轻量框架，越来越多企业项目开始使用shiro。应用场景：shiro 解决应用安全的四要素：Shiro的体系结构具有3个主要概念：Subject(主题)
Spring Boot整合Shiro
尘的学习记录
11-27 630
目录 1.创建项目 1.1、导入相关依赖 1.2、创建结构目录（如下图） 1.3、静态页面设置 1.4、Controller层 1.5、Config 2.Shiro实现相关功能 2.1、Shiro实现登录拦截 2.2、Shiro实现用户认证 2.3、Shiro整合Mybatis 2.4、Shiro请求授权实现 2.5、Shiro整合Thymeleaf 1.创建项目 1.1、导入相关依赖 thymeleaf模板 <!-- thymelea...
spring cloud + shiro集成方案
01-15
手把手教你集成spring cloud + shiro微服务框架；用最少的工作量，改造基于shiro安全框架的微服务项目，实现spring cloud + shiro 框架集成。博客地址：...
详解spring与shiro集成
08-29
1. `shiro-spring` - Apache Shiro的Spring整合模块。 2. `spring-context` - Spring的核心模块，用于配置和管理应用程序上下文。 这些依赖可以通过Maven或Gradle等构建工具引入到项目中，具体配置请参考项目的`pom...
详解Spring Boot 集成Shiro和CAS
08-30
Spring Boot 集成 Shiro 和 CAS 本文将详细介绍 Spring Boot 集成 Shiro 和 CAS 的知识点，帮助读者了解 Shiro 和 CAS 的概念、使用方法，以及它们在 Spring Boot 中的集成方式。 Shiro 介绍 Shiro 是一个开源的 ...
spring整合shiro
07-14
Spring 整合 Shiro 主要是为了实现更高效、灵活的安全管理，包括身份验证（Authentication）、授权（Authorization）、会话管理（Session Management）和加密（Cryptography）。下面我们将详细探讨这个整合过程及其...
Spring 整合Shiro 并扩展使用EL表达式的实例详解
08-27
Spring 整合 Shiro 并扩展使用 EL 表达式实例详解 本文将详细介绍 Spring 整合 Shiro 框架，并通过扩展使用 Spring 的 EL 表达式来实现权限控制。Shiro 是一个轻量级的权限控制框架，应用非常广泛。下面是 Spring ...
SftpUtil Pipe closed 超时导致的
Zealot_Cat的博客
04-07 1万+
我的报错情况是连接成功，然后超过90s不操作，自动断开连接，此时没判断连接是否正常，直接读取文件，导致报错。 我导致这个错误的步骤是：//创建sftp对象Channel channel = sshSession.openChannel("sftp");channel.connect();ChannelSftp sftp = (ChannelSftp) channel; //等待时间超过超时
mybatis 缓存getSqlSession().selectList(getMapperNamesapce() + ".getList", e);
Zealot_Cat的博客
11-02 9644
getSqlSession().selectList();有缓存 List list1 = getSqlSession().selectList(getMapperNamesapce() + ".getList1", e); List list2 = getSqlSession().selectList(getMapperNamesapce() + ".getList2", e); list1. getSqlSession().clearCache()
spring MVC 关于ajax的url路径问题
Zealot_Cat的博客
11-13 5747
正常请求url = "./目标@RequestMapping" 前面的  .  代表本项目的初始路径。 如果后台返回视图的时候用到 "redirect:/xxx" 此时ajax的url的  .  代表就是路径 xxx
ClassNotFoundException org.codehaus.jackson.annotate.JsonUnwrapped
Zealot_Cat的博客
04-07 2515
前端： $.ajax({ async : false, url : "./search",// 跳转到 action type : 'GET', cache : false, dataType : 'json', success : function(data) { a...
Spring与Shiro深度整合：权限控制实战解析
- `shiro-spring`：Spring与Shiro的整合模块，提供Spring Bean的集成。 另外，还需要确保Spring、Spring MVC和MyBatis（或类似的持久层框架）的版本正确，并添加对应的依赖。 2. 配置web.xml 在Web应用的配置...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值