pom:<dependencies>
<dependency>
<groupId>org.apache.shiro</groupId>
<artifactId>shiro-core</artifactId>
<versio
转载
2024-10-20 13:08:04
116阅读
上周在定位问题时，发现Spring容器实例化Bean的时候抛出异常，为了查看更详细的信息，决定修改spring-context-4.0.2.RELEASE.jar中的CommonAnnotationBeanPostProcessor类的代码，在里面打印出更详细的信息，以便我们分析和定位问题，下面我们一步一步通过实战来修改和编译spring-context的源码；下载源码下载源码的第一步，是找个用到
概述学了ConcurrentHashMap却不知如何应用？用了Tomcat的Session却不知其是如何实现的，Session是怎么被创建和销毁的？往下看你就知道了。Session结构不多废话，直接上图 仔细观察上图，我们可以得出以下结论HttpSession是JavaEE标准中操作Session的接口类，因此我们实际上操作的是StandardSessionFacade类Session保
转载
2024-08-01 10:34:18
44阅读
一朋友说要修改tomcat的session cookie name，我翻了一下tomcat各个版本的源码（tomcat4已经没人用了，所以除外），
转载
2022-10-24 14:32:02
534阅读
最近在做项目的时候遇到需要管理活跃session的需求。框架是用的SpringBoot，做了redis的session共享，并重写了shiro的sessionDao，代码如下：RedisSessionDao.javaimport java.io.Serializable;
import java.util.Collection;
import java.util.HashSet;
import j
转载
2024-06-24 08:40:56
174阅读
今天是刘小爱自学Java的第91天。感谢你的观看，谢谢你。话不多说，开始今天的学习： 学cookie之前，我先说一个问题：如果我设置浏览器不保存cookie。会发现很多网站都没法登录了。购物网站购物车里的数据自然也查不到了。我们做一个测试，使用谷歌浏览器将cookie关闭，操作流程如下图所示： 当设置阻止所有Cookie后，会发现很多网站都没法登录了，今天就学一学这个Cookie。一、Co
转载
2024-07-03 20:35:28
132阅读
Ⅰ、简述1）概述 轻量级灵活的安全框架，用于身份认证、授权、企业会话管理和加密 2）执行原理 更正：realm是抽象类（画图时想当然了，忘记还有抽象类这个东西）3）shiro认证、授权Ⅱ、登录示例这里使用 spring管理的web项目 来举例一、准备1）引入jar包<dependency>
<groupId>org.apache.shiro</groupId
如何修改Tomcat的默认应用的位置
Tomcat启动后访问http://localhost:8080 访问的是 %TOMCAT_HOME%\webapps\ROOT目录。
ROOT目录也是一个Web应用，只是太简单了。
在%TOMCAT_HOME%\conf\server.xml中相关的
我们在做项目中经常遇到“打印表格”的功能，在此介绍一下我所用过的打印方法。 一、比较简单的做法，word另存转化为html文件的方式。分析如下： 1、首先我们需要在office中用wrod画好文件的模板，然后将其另存为thm网页形式。 2、将其改为jsp页面，这样我们就可以文件中使用后来传过来的变量值。此时就是我们传统的jsp方式，后台定义参数，然后前台获取，将变量值写在我们需要显示的地方。
Shiro 会话管理支持的特性基于POJO/J2SE（IoC容器友好的）- Shiro 中的所有东西都是基于接口的，而且是以 POJO作为实现。因此你可以很容易地配置所有兼容 JavaBean 的会话组件，如 JSON,YAML, Spring XML，或者类似的机制。你也可以很容易的扩展Shiro 的组件，或在必要情况下完全自定义 session 管理的功能。简单的自定义 Session 存储
# 从 JSESSIONID 到 Token：Java 应用的身份验证转换
在现代 Web 应用程序中，使用 Token 代替传统的 JSESSIONID 作为身份验证机制变得越来越流行。Token 具有无状态、高效和更好的安全性等优点。下面，我们将逐步介绍如何在 Java 项目中实现这种变化。
## 流程概述
在转变过程中，我们可以将整个流程分为以下几个主要步骤：
| 步骤
原创
2024-09-26 06:46:01
94阅读
目录一、什么是session1. session定义2. session的机制二、标准session实现和spring-session的区别三、spring-session与springboot集成1. 引入依赖包2. 创建httpSession配置文件3. 根据实际情况个性化redis配置四、spring-session核心流程解析1. SessionRepositoryFilter的包装2.
转载
2024-07-11 23:36:34
100阅读
今天突然想到一个问题关于前后不分shiro的WEB项目sessionid安全问题.前后分离可以使用token作为用户唯一标志凭证，这个token可以自定义生成规则，那么前后不分的shiro项目返回的是一串32位的字符串，我们这里假设攻击方客户端足够多，服务端用户足够多，那么在一定时间，攻击方无限访问服务端。是否会命中正确的sessionid。这里，就想着自定义session生成规则。下面说一下思路
转载
2023-07-08 18:46:29
282阅读
Oracle数据库表中字段顺序的修改方法前言前段时间，有人问我， 有一个关于Oracle中表字段顺序调整的问题。问题就是当设计好表结构之后，后期如果需要往表中增加字段，默认会把该字段放到表的最后，并且字段特别多而我们又想把有关联性的字段放在一起，这时就要修改字段顺序。在修改顺序之前，我们先来看看Oracle数据库表中如何增加字段。新增字段：添加字段的语法：alter table tablename
# Java中的JSESSIONID
## 简介
在Java Web开发中，常常会涉及到用户的会话管理。为了识别不同的用户会话，服务器通常会为每个用户分配一个唯一的会话标识符（Session ID）。其中，最常见的会话标识符是JSESSIONID，它是Java Servlet规范中定义的标准会话标识符。
本文将介绍JSESSIONID的基本概念、如何在Java中使用JSESSIONID以及一些
原创
2023-10-04 13:57:52
508阅读
四、反射57.什么是反射？Java反射就是在运行状态中，对于任意一个类，都能够知道这个类的所有属性和方法；对于任意一个对象，都能够调用它的任意方法和属性；并且能改变它的属性。而这也是Java被视为动态(或准动态，为啥要说是准动态，因为一般而言的动态语言定义是程序运行时，允许改变程序结构或变量类型，这种语言称为动态语言。从这个观点看，Perl，Python，Ruby是动态语言，C++，
所谓的单一登录是指用户在一个站点如www.studyez.com登录后切换到另一个站点communty.studyez.com时也自动 被community的Server判断为已经登录，反过来，只要用户在community.studyez.com登出后，切换到 www.studyez.com时后www的Server也会判断到这一用户已经登出。限制条件:1.所有要求单点登录的站点间共享同一用户数据库
# Java 修改cookie名称
## 简介
在 web 开发中，cookie 是用来跟踪用户会话信息的一种机制。它是在客户端保存的一小段文本信息，由服务器发送给浏览器，并保存在浏览器端。cookie 在后续的请求中会被浏览器自动添加到请求头中发送给服务器。在 Java 中，可以使用 `javax.servlet.http.Cookie` 类来处理 cookie 相关的操作，包括修改 coo
原创
2023-07-18 06:36:58
108阅读
# Java 修改Jar名称：一个简单的指南
在Java开发过程中，我们经常需要对jar包进行重命名，以适应不同的部署环境或满足特定的命名规范。本文将提供一个简单的指南，介绍如何使用Java命令行工具来修改jar包的名称。
## 准备工作
在开始之前，请确保你已经安装了Java开发工具包（JDK），并且熟悉基本的命令行操作。
## 步骤一：创建原始Jar包
首先，我们需要创建一个原始的j
原创
2024-07-30 06:10:52
51阅读
# Java修改按钮名称的实现步骤
作为一名经验丰富的开发者，我将向你介绍如何使用Java修改按钮的名称。在这篇文章中，我将提供一个详细的步骤表格，并为每个步骤提供相应的代码和注释。
## 步骤表格
下面是实现"java修改按钮名称"的步骤表格：
| 步骤 | 描述 |
| --- | --- |
| 步骤1 | 创建一个按钮对象 |
| 步骤2 | 修改按钮对象的文本属性 |
接下来，
原创
2023-08-08 20:52:35
363阅读
