Authorization说说权限的一些东东，不是Authentication，是Authorization。简单说就是access control即访问控制，控制用户对某个资源的访问。比如说，是否可以查看某个页面、修改某个数据，甚至能不能看到某个按钮。 我们通常用三种元素进行授权操作，分别是：P....
分类：
其他好文 时间：
2014-11-28 19:47:00
阅读次数：
260
认证是Shiro最基本的工作！先从代码开始，运行后再慢慢研究。 以下是我添加的dependecies： org.apache.shiro shiro-core ${shiro.version} org.apache.shiro shiro-spring ${shi...
分类：
其他好文 时间：
2014-11-27 20:23:05
阅读次数：
202
在尝试保护你的应用时，你是否有过挫败感？是否觉得现有的Java安全解决方案难以使用，只会让你更糊涂？本文介绍的Apache Shiro，是一个不同寻常的Java安全框架，为保护应用提供了简单而强大的方法。本文还解释了Apache Shiro的项目目标、架构理念以及如何使用Shiro为应用安全保驾护航...
分类：
Web程序 时间：
2014-11-26 16:16:31
阅读次数：
334
Apache Shiro 是一个框架，可用于身份验证和授权。本文提供了几个示例用来展示如何在 Java? 应用程序中使用 Shiro 并给出了如何在一个 Grails web 应用程序中使用它的概述。为了从本文中最大限度地受益，您应该习惯于创建 Java 应用程序并安装了如下的几个组件：Java 1...
分类：
Web程序 时间：
2014-11-26 16:15:28
阅读次数：
242
Shiro是强大、精简的Java安全框架。在认证、授权、加密和会话管理等方面提供直观而又全面的解决方案。Shiro的一些特性:支持基于各种数据源的认证与授权，可以进行角色或者更细粒度的授权，而且Exception的层次非常丰富。支持缓存以提高应用性能。环境无关的session访问，session管理...
分类：
其他好文 时间：
2014-11-25 22:57:29
阅读次数：
221
shiro结合spring进行权限管理，项目还未上线，权限系统还未开启，先把用到的验证码和登陆过滤部分功能记录一下验证码是否开启： --> --> 修改下面的bean中的 "u...
分类：
其他好文 时间：
2014-11-24 20:40:34
阅读次数：
567
Shiro可以和普通web集成的，但考虑到现在的应用基本都会使用spring，所以就不去讲最基本的web集成了。跟Spring集成的方式前面已经讲过了。 n在Web应用中，可以配置[urls]： ? [urls]项允许你做一些在我...
分类：
Web程序 时间：
2014-11-24 15:31:00
阅读次数：
254
Authorization概述 n概述 ? 授权，又称作为访问控制，是对资源的访问管理的过程。换句话说，控制谁有权限在应用程序中做什么。 ? 授权检查的例子是：该用户是否被允许访问这个网页，编辑此数据，查看此按钮，或...
分类：
其他好文 时间：
2014-11-24 13:52:47
阅读次数：
314
一直想写这篇文章，前段时间 痴迷于JavaScript、NodeJs、AngularJs，做了大量的研究，对前后端交互有了更深层次的认识。
今天抽个时间写这篇文章，我有预感，这将是一篇很详细的文章，详细的配置，详细的注释，看起来应该很容易懂。
用最合适的技术去实现，并不断追求最佳实践。这就是架构之道。
希望这篇文章能给你们带来一些帮助，同时希望你们可以为这个项目贡献你的想法。
主要的后端架构：Spring + Spring MVC + Mybatis + Apache Shiro
源码地址：https:/...
分类：
编程语言 时间：
2014-11-22 13:22:34
阅读次数：
1290
Authentication概述 n概述 ? Authentication 是指身份验证的过程——即证明一个用户实际上是不是他们所说的他们是谁。也就是说通过提交用户的身份和凭证给Shiro，以判断它们是否和应用程序预期的相匹配。 n基本概...
分类：
其他好文 时间：
2014-11-20 15:48:47
阅读次数：
162
