shiro
3篇文章 · 0订阅
  • Shiro-授权(RBAC)
    0. 前言 在[Shiro-认证]中讲解了如何使用Shiro实现登录后访问URL, 对于大部分系统来说, 登录只是安全的第一道屏障, 系统中的某些页面需要登录后访问, 而有些是需要有特定权限才可以访问, 比如删除, 冻结, 查看账号收益等敏感的操作. 1. 什么是权限 系统中有…
    后端 Realm Shiro
  • 学习springBoot（11）shiro安全框架
    三个核心组件：Subject, SecurityManager 和 Realms. shiro的核心是java servlet规范中的filter，通过配置拦截器，使用拦截器链来拦截请求，如果允许访问，则通过。通常情况下，系统的登录、退出会配置拦截器。登录的时候，调用subje…
    Shiro
  • Shiro 基础教程
    Apache Shiro 是 Java 的一个安全框架。功能强大，使用简单的Java安全框架，它为开发人员提供一个直观而全面的认证，授权，加密及会话管理的解决方案。 Shiro 包含 10 个内容，如下图： 1) Authentication：身份认证/登录，验证用户是不是拥有…
    Shiro 后端