Realm：域，Shiro 从从Realm获取安全数据（如用户、角色、权限），就是说SecurityManager要验证用户身份，那么它需要从Realm获取相应的用户进行比较以确定用户身份是否合法；也需要从Realm得到用户相应的角色/权限进行验证用户是否能进行操作；可以把Realm看 成DataSource ， 即安全数据源。如我们之前的ini 配置方式将使用 org.apache.shiro
原创
2021-08-24 09:42:03
212阅读
Realm：域，Shiro 从从Realm获取安全数据（如用户、角色、权限），就是说SecurityManager要验证用户身份，那么它需要从Realm获取相应的用户进行比较以确定用户身份是否合法；也需要从Realm得到用户相应的角色/权限进行验证用户是否能进行操作；可以把Realm看 成DataSource ， 即安全数据源。如我们之前的ini 配置方式将使用 org.apache.shiro
原创
2022-02-14 09:56:32
328阅读
://jinnianshilongnian.iteye.com/blog/2019547 relam 不仅仅可以配置一个，还可以配置多个，其实昨天我们跟踪的时候已经发现了这个问题哦~shiro.ini 文件配置中，我们可以配置很多的[main]#声明一个realmmyRealm1=com.github.zhangkaitao.shiro.chapter2.realm.MyRea
原创
2022-02-14 09:56:43
65阅读
http://jinnianshilongnian.iteye.com/blog/2019547 relam 不仅仅可以配置一个，还可以配置多个，其实昨天我们跟踪的时候已经发现了这个问题哦~shiro.ini 文件配置中，我们可以配置很多的[main]#声明一个realmmyRealm1=com.github.zhangkaitao.shiro.chapter2.realm.MyRea
原创
2021-08-24 09:42:00
158阅读
写在前面本文基于上一篇文章《 Shiro + Springboot + JWT 的整合》延续，示例项目也是在上篇文章的基础上扩展而来的。一个系统一般都具有多种用户类型，如管理员、普通用户和运营者账号等，这些用户都存储在不同的表中。当然，通过对 Token 的内容进行条件判断，一个 Realm 是可以直接实现多个账号登录的，但是这样将导致不同用户的登录完全耦合在一起，这不是我们想看到的，所以有了多 Realm 的需求，并且 Shiro 是支持多 Realm 的。1. 实现逻辑1.1 分析通过阅读 S
原创
2022-01-10 15:37:29
1014阅读
realm有授权和认证两部分，其中认证在先，授权在后 package cn.taotao.dao; import org.apache.catalina.realm.AuthenticatedUserRealm; import org.apache.shiro.authc.Authenticatio ...
转载
2021-09-08 16:33:00
141阅读
2评论
公司开始了新项目，新项目的认证采用的是Shiro实现。由于涉及到多端登录用户，而且多端用户还是来自不同的表。
这就涉及到了Shiro的多realm，今天的demo主要是介绍Shiro的多realm实现方案，文中包含所有的代码，需要的朋友可以无缝copy。
推荐
原创
2022-06-27 11:31:15
1320阅读
ealm分别授权需要重写import org.apache.shiro.authz.ModularRealmAuthorizer;的三个方法：public boolean isPermitted(PrincipalCollec...
注：该系列所有测试均在之前创建的Shiro3的Web工程的基础上。上一篇讲解了Sh的情况(例如
(使用特定的realm实现特定的验证)假设现在有这样一种需求：存在两张表user和admin，分别记录普通用户和管理员的信息。并且现在要实现普通用户和管理员的分开登录，即需要两个Realm——UserRealm和AdminRealm，分别处理普通用户和管理员的验证功能。 但是正常情况下，当定义了两个Realm，无论是普通用户登录，还是管理员登录，都会由这两个Realm共同处理。这是因
转载
2022-07-20 11:46:57
272阅读
1、多realm配置相关概念 （1）使用场景、 当shiro进行权限管理的时候，数据来源于不同的数据源的时候，我们可以给安全管理器配置多个realm 多个数据库 多个数据表 （2）多个realm的处理方式 链式处理 多个realm依次进行认证 分支处理 根据不用的条件从多个realm中选择一个进行认
转载
2020-10-01 11:43:00
488阅读
2评论
第一种情况：1：实现shiro的认证可以继承AuthenticatingRealm，并重写它的doGetAuthenticationInfo方法。2：AuthenticatingRealm类的doGetAuthe...
转载
2019-10-11 12:56:00
106阅读
2评论
1，项目总结构2，准备数据库Permission:权限表Role角色表Role_permission 权限和角色的关系表User 用户名User_role用户和角色和关系表用户对应角色和权限张三 ---1---à person:query, person:add, person:update person:delete 李四 ---2---à person:query, person:
Shiro安全数据来源之Realm和常见使用方法**realm作用：Shiro 从 Realm 获取安全数据默认自带的realm：idae查看realm继承关系，有默认实现和自定义继承的realm两个概念principal : 主体的标示，可以有多个，但是需要具有唯一性，常见的有用户名，手机号，邮箱等 credential：凭证, 一般就是密码所以一般我们说 principal ...
原创
2021-07-14 16:56:10
135阅读
在认证、授权内部实现机制中都有提到，最终处理都将交给Real进行处理。因为在Shiro中，最
项目结构：1：自定义reaml，继承 AuthorizingRealm 重写3方法：getName doGetAuthorizationInfo doGetAuthenticationInfopublic class MyRealm extends AuthorizingRealm { public String getName(){ return...
原创
2021-11-11 14:36:04
224阅读
