今天登录的时候一直没有记录当前用户信息下来，执行security.getsubject()时结果
原创
2023-02-27 09:37:16
603阅读
Apache Shiro学习笔记（二）身份验证subject.login过程
原创
2016-07-26 10:50:08
10000+阅读
文章目录一、AbstractShiroFilter二、createSubject(request, response)1、new Builder(this.getSecurityManager(), request, response)2、buildWebSubject()1）this.copy(SubjectContext subjectContext)2）this.ensureSecurit
背景：本人写了一个springboot+testng的项目，该项目需要通过mvn test命令跑起来，但是getResourceAsStream这个方法一直在报错，跑不起来当时我的项目为了通过java -jar命令运行起来，且让配置动态化，所以propeties文件外移与src目录同层级所以我的项目结构为：properties目录下放置的是properties文件resources目录下的放置的是
转载
2023-06-12 23:28:44
0阅读
Subject反正就好像呈现的视图。所有Subject 都绑定到SecurityManager，与Subject的所有交互都会委托给SecurityManager
原创
2021-08-24 10:40:49
447阅读
Subject反正就好像呈现的视图。所有Subject 都绑定到SecurityManager，与Subject的所有交互都会委托给SecurityManager；可以把Subject认为是一个门面；SecurityManager才是实际的执行者； 对于上面这句话的理解呢？
原创
2022-02-23 16:43:42
222阅读
整体框架介绍image.png我们可以看到这个框架图，我们的整个交互都是与security Manager做交互，而这里面就有一个Session Manager的管理器，Shiro当然内置了实现，我们也可以根据接口拓展其功能，那么下面，我们就来了解一下shiro中关于Session管理的部分内容DefaultWebSessionManager这是一个管理器实现类，是shiro提供的可用的结构。im
简介会话是在一段时间内和系统交互的Subject的有状态数据上下文； 会话由业务层管理，并可以通过其它层访问，而不需要绑定任何客户端技术；核心方法/**
* 获取id
*/
Serializable getId();
/**
* 获取创建时间
*/
Date getStartTimestamp();
/**
* 获取最近一次访问时间
*/
Date getLastAccessTim
文章目录Subject是怎么创建的Subject创建入口具体创建subject方法返回SubjectSubject是怎么创建的首先前面讲了,shiro其实就是一
原创
2023-06-30 00:13:12
72阅读
继续上一篇文章的案例，第一次使用SecurityUtils.getSubject()来获取Subject时 Java代ll
转载
2022-12-16 17:00:10
864阅读
漫谈Cookie与Session 及其区别和联系之前在网上看到了有人关于Session详解，感觉不错，的确很多人对Cookie与Session一直处于混淆状态，因此，我在这里借用了一部分前辈的总结，经过自己的理解进行修改和完善，并补充了二者之间的区别和联系，如有不妥当之处还请各位批评指正。一、Session概念Session，中文翻译为会话，其本来的含义是指有始有终的一系列动作/消息，比如打电话时
session管理以及并发用户登陆限制(网页应用版)首先讲一下博主在shiro中对session和cookie使用的理解吧。 在每一次用户成功登陆后，shiro都会自动的创建一个session并储存在服务端，该session会包含Subject的基本信息,并会在请求结束后返回session的sessionId给客户端,客户端在浏览器没有关闭的情况下可以使用sessionId进行身份验证,通过在之后
上一节博客讲的文本数据验证，基本不会在项目中用到，只是方便用来学习和测试 在本节，进行简单的数据库安全验证实例 Subject认证主体Subject认证主体包含两个信息: Principals: 身份，可以是用户名，邮件，手机号码等等，只要能用来标识一个登陆主体身份的东西都可以 Credentials: 凭证(比如你说你叫张三，你凭什么说叫张三，你这个时候会拿出身份证说你就是叫张三，这个凭证
原创
2022-05-14 11:44:58
33阅读
Apache Shiro源码解读之Subject的创建
原创
2019-03-11 14:51:28
3190阅读
cookie的存储cookie是浏览器支持的一种本地存储方式。以dict，键值对方式存储。{"sessionkey": "123"}浏览器会自动对于它进行解析。http请求是一种无状态的请求用户向服务器发起的两次请求之间是没有状态的。也就是服务器并不知道这是同一个用户发的。有状态请求(cookie)服务器a发回来的id会放到服务器a的域之下。不能跨域访问cookie。使用浏览器随便打开一个网页，然
一家专门帮助开发人员了解生产中发生问题的以色列公司OverOps，对生产过程中出现的最重要的java异常进行了研究。猜猜哪一个处于第一个？空指针异常。并不是因为开发人员忘记添加空值检查，而是因为开发人员过多使用空值。所以这些NULL来自何处？在C＃和Java中，所有引用类型都可以指向null。我们可以通过以下方式获得指向null的引用：“未初始化”的引用类型变量 - 使用空值初始化并
一、什么是空指针异常当程序需要对象实例的时候返回null就会抛出空指针异常（NullPointerException，简称NPE）。包括以下情况：调用一个null对象实例的方法访问或修饰null对象的字段获取数组为null时的长度访问或修饰数组为null时的索引值抛出Throwable对象为null时的异常虽然代码很难万无一失地避免所有NPE，但是也要尽量减少。所以一些防御性的编程技巧，可以将NP
转载
2023-07-15 21:46:55
100阅读
最近用在用apache shiro在做权限管理，网上很多博客的登录部分都是这么写的这是重写authorizingrealm的dogetAuthenticationinfo方法：
protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException
因为 C++ 中指针默认不被初始化，所以该指针变量指向一个随机的内存地址，这
原创
2023-04-08 08:14:14
773阅读
野指针指的是指向不可用内存的指针。任何指针变量在被创建时，不会自动成为NULL指针(空指针)，其缺省值是随机的，所以，指针变量在创建的同时应当被初始化，或者将指针设置为NULL，或者让它指向合法的内存，而不应该放之不理，否则就会成为野指针。
转载
2013-09-01 23:51:00
191阅读
2评论
