分类：Shiro

2020
10-06

SpringBoot基于Shiro处理ajax请求代码实例

写一个Shiro的过滤器importcn.erika.demo.common.model.vo.Message;importcom.alibaba.fastjson.JSON;importorg.apache.shiro.SecurityUtils;importorg.apache.shiro.subject.Subject;importorg.apache.shiro.web.servlet.AdviceFilter;importjavax.servlet.ServletRequest;importjavax.servlet.ServletResponse;importjavax.servlet.http.HttpServletRequest;importjavax.servlet.http.HttpServletResponse;/***Ajax请... 继续阅读 >

2020
10-04

Shiro + JWT + SpringBoot应用示例代码详解

1.Shiro的简介ApacheShiro是一种功能强大且易于使用的Java安全框架，它执行身份验证，授权，加密和会话管理，可用于保护从命令行应用程序，移动应用程序到Web和企业应用程序等应用的安全。Authentication身份认证/登录，验证用户是不是拥有相应的身份；Authorization授权，即权限验证，验证某个已认证的用户是否拥有某个权限；即判断用户是否能做事情，常见的如：验证某个用户是否拥有某个角色。或者细粒度的验证某个用户... 继续阅读 >

2020
09-28

Springboot+Shiro记录用户登录信息并获取当前登录用户信息的实现代码

由于最近做项目需要，在用户登陆后有一个功能是需要用户的信息，进行写入数据库的操作。但是目前还用不到Shiro的高级权限，只为了简单获取用户信息，自己整合了一个只记录用户，获取用户信息的功能。导入Shiro依赖<!--Shiro--><dependency><groupId>org.apache.shiro</groupId><artifactId>shiro-spring</artifactId><version>1.4.0</version></dependency>User类这个类只需要自己定义一个username（可以其他的phone、email都... 继续阅读 >

2020
09-27

基于spring boot 2和shiro实现身份验证案例

Shiro是一个功能强大且易于使用的Java安全框架，官网：https://shiro.apache.org/。主要功能有身份验证、授权、加密和会话管理。其它特性有Web支持、缓存、测试支持、允许一个用户用另一个用户的身份进行访问、记住我。Shiro有三个核心组件：Subject，SecurityManager和Realm。Subject：即当前操作“用户”，“用户”并不仅仅指人，也可以是第三方进程、后台帐户或其他类似事物。SecurityManager：安全管理器，Shiro框架的核心，... 继续阅读 >

2020
09-27

Springboot和bootstrap实现shiro权限控制配置过程

最近在开发一个项目，需要写一个后管系统，Bootstrap是美国Twitter公司的设计师MarkOtto和JacobThornton合作基于HTML、CSS、JavaScript开发的简洁、直观、强悍的前端开发框架，使得Web开发更加快捷。Bootstrap提供了优雅的HTML和CSS规范，它即是由动态CSS语言Less写成。使用方便。在开发的过程中，遇到这样一个场景：针对超级管理员，我希望他拥有删除等高级别的操作，但是对于低级别的普通管理员我只是希望他拥有查看和编辑的... 继续阅读 >

2020
09-24

SpringBoot Shiro配置自定义密码加密器代码实例

shiro主要有三大功能模块：1.Subject：主体，一般指用户。2.SecurityManager：安全管理器，管理所有Subject，可以配合内部安全组件。(类似于SpringMVC中的DispatcherServlet)3.Realms：用于进行权限信息的验证，一般需要自己实现。细分功能1.Authentication：身份认证/登录(账号密码验证)。2.Authorization：授权，即角色或者权限验证。3.SessionManager：会话管理，用户登录后的session相关管理。4.Cryptography... 继续阅读 >