权限框架
常用的权限框架
明朝即长路
这个作者很懒,什么都没留下…
展开
-
shiiro前后端分离过滤器跨域问题
shiro前后端分离跨域问题 编写一个配置类 package com.wcc.config; import org.springframework.boot.SpringBootConfiguration; import org.springframework.context.annotation.Bean; import org.springframework.web.cors.CorsConfiguration; import org.springframework.web.cors.UrlBase原创 2020-11-06 16:36:50 · 190 阅读 · 0 评论 -
springboot+swagger+shiro+ssm的前后分离
springboot+swagger+shiro+ssm的前后分离 思路:用户登录的认证逻辑我们自己写,用户请求资源的认证交给shiro 用户认证登录的逻辑: 首先前端传过来用户名和密码,通过用户名查询用户,如果查询到,比较密码,如果一致,则生成一个token(这个token作为用户唯一的身份标识)返回给前端,并将这个token保存在数据库中 用户请求资源的逻辑 首先,自定义一个过滤器,使用login方法,这里的login传参仅仅是我们的token,因此,我们要重写token,调用login方法以后----原创 2020-11-06 16:36:12 · 130 阅读 · 0 评论 -
Springboot整合shiro
Springboot整合shiro 1. 基本的整合 1.1 导包 <dependencies> <!--连接池--> <dependency> <groupId>com.alibaba</groupId> <artifactId>druid</artifactId> <version>1.1.3</version> </dependency> <!原创 2020-11-06 16:35:51 · 161 阅读 · 0 评论 -
Shiro的简单介绍以及使用
Shiro的使用 1. 什么是权限管理 权限管理属于安全管理的范畴,简单的说就是对用户的访问进行控制,你是什么身份,你就能访问到什么级别的数据 2. 什么是身份认证 判断一个用户,是否是合法用户的处理的这个过程叫做身份认证,最常用的就是通过简单的用户名和密码,进行身份验证, 如果你的用户名和密码在数据库中是存在的,那么说明你的身份就是合法的,否则,不合法 3.关键对象 (名词解释) //Subject: 主体: 访问该系统的用户,程序,在咱们的上面进行认证的都称为主体,简单的说,谁去认证那么这个主体就原创 2020-11-04 21:43:34 · 308 阅读 · 0 评论