1 权限管理 1.1 什么是权限管理？ 基本上涉及到用户参与的系统都要进行权限管理，权限管理属于系统安全的范畴，权限管理实现对用户访问权限的控制，按照安全规则或者安全策略控制用户可以访问而且只能访问自己被授予的权限。 权限管理包括身份认证和授权两部分，简称认证授权。对于需要访问控制的资源用户首先要经 ...
分类：
其他好文 时间：
2019-10-06 00:05:34
阅读次数：
89
一些重要的配置文件直接复制过来了 jdbc和shiro的配置 application.properties里面的相关配置项的含义 日志界别的配置 数据返回到前端的json的配置 数据源的配置 需要新建mysql的数据库 Mybits相关的配置文件 MybitsConfig的配置文件 插入的时候是否自 ...
分类：
编程语言 时间：
2019-10-05 01:04:15
阅读次数：
103
springboot集成shiro时，使用@RequiresRoles注解不生效。 shiro @RequiresRoles底层使用springaop技术： 1.@RequiresRoles修饰service层接口(接口代理) 如不生效需引入aspectj包： 2.@RequiresRoles修饰c ...
分类：
其他好文 时间：
2019-10-04 18:43:37
阅读次数：
88
Spring Secutity和Apache Shiro是Java领域的两大主流开源安全框架，也是权限系统设计的主要技术选型。本文主要介绍Spring Secutity的实现原理，并基于Spring Secutity设计基于RBAC的权限系统。 ...
分类：
编程语言 时间：
2019-09-29 23:42:20
阅读次数：
181
1.doGetAuthenticationInfo执行时机如下 当调用Subject currentUser = SecurityUtils.getSubject(); currentUser.login(token); 2.doGetAuthorizationInfo执行时机有三个，如下： 1、s ...
分类：
其他好文 时间：
2019-09-29 15:38:42
阅读次数：
140
一、前言 本文小编将基于 SpringBoot 集成 Shiro 实现动态uri权限，由前端vue在页面配置uri，Java后端动态刷新权限，不用重启项目，以及在页面分配给用户 角色 、 按钮 、 uri 权限后，后端动态分配权限，用户无需在页面重新登录才能获取最新权限，一切权限动态加载，灵活配置 ...
分类：
编程语言 时间：
2019-09-28 17:52:48
阅读次数：
195
shiro 源码 ， 启动会去加载这个授权过滤器代理类的 filter name 的 bean，如果没有则报错。至于为什么要去加载这个 bean ，因为用到这个类，至于在哪里用到，未完待续。 ...
分类：
编程语言 时间：
2019-09-27 10:42:19
阅读次数：
99
@Configurationpublic class ShiroConfig { /** * 过滤器默认权限表 {anon=anon, authc=authc, authcBasic=authcBasic, logout=logout, * noSessionCreation=noSessionCr ...
分类：
编程语言 时间：
2019-09-25 12:34:34
阅读次数：
88
本文总结自实习中对项目的重构。原先项目采用Springboot+freemarker模版，开发过程中觉得前端逻辑写的实在恶心，后端Controller层还必须返回Freemarker模版的ModelAndView，逐渐有了前后端分离的想法，由于之前，没有接触过，主要参考的还是网上的一些博客教程等，初 ...
分类：
编程语言 时间：
2019-09-23 15:08:17
阅读次数：
121
1. 概念Apache Shiro 是一个开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro 框架具有直观、易用等特性，同时也能提供健壮的安全性，虽然它的功能不如 SpringSecurity 那么强大，但是在普通的项目中也够用了。2. 由来Shiro 的前身是 JSecurity，20... ...
分类：
Web程序 时间：
2019-09-21 11:00:28
阅读次数：
102
