shiro
vrain521
这个作者很懒,什么都没留下…
展开
-
Web安全-Shiro-记住我功能
在《Web安全-使用Shiro做认证和访问控制》 中,我简单了说明了shiro的用法,今天来讲下利用shiro怎么实现记住我功能,如下图:如果勾选了记住我,那么在关闭浏览器或服务器重启后,用户打开网站会自动登录进去,无需再次输入密码。据我了解,记住我功能应该是shiro把用户信息序列化到cookie中,传到后台的时候再解密的。需要增加记住我相关的配置:/** * rememberMe管理...原创 2019-05-19 11:01:47 · 838 阅读 · 2 评论 -
Web安全-使用Shiro做认证和访问控制
在《公司项目重构-Web安全-访问控制》中,我讲到了基于URL和基于方法的访问控制可以用主流框架Spring Security或Shiro实现,现在我来分享下shiro的使用方法,其中的技术细节我就不多讲了,感兴趣的可以上网查找资料(推荐开涛讲的shiro)。公司采用的是Spring Boot,shiro的版本是1.4.0。1、引入shiro相关的依赖包修改pom.xml文件,建议依赖的版本...原创 2019-05-12 00:22:11 · 356 阅读 · 0 评论