wangjun5159的专栏

问题spring-shiro.xml中通常会加aop配置，以使shiro认证注解（@RequiresPermissions、@RequiresRoles、@RequiresUser、@RequiresGuest）work。<aop:config /> <!--权限注解的advisor --> <bean class="org.apache.shiro.spring.security.

系统整合了shiro框架后，发现方法本体执行一次，aop执行两次！经过研究，是因为系统中有两个代理创建器，生成两个代理类导致的。

在web工程web.xml中，需要配置shiroFilter，如下 <filter> <filter-name>shiroFilter</filter-name> <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter...

背景知识shiro的sesssion由sessionmanager管理，所以这里有必要介绍一下sessionmanager，shiro常用的sessionmanager有ServletContainerSessionManager、DefaultWebSessionManager。servlet容器管理session设置为ServletContainerSessionManager时，...

ehcache的timeToLiveSeconds和timeToIdleSeconds，这两个参数很有迷惑性，如果两个同时设置哪个起作用？网上搜了很多，说什么的都有，为了一探究竟，决定看源码org.apache.shiro:shiro-ehcache1.3.2net.sf.ehcache.Element/** * Returns the expiration time ba...