q8878787的博客_Shiro

Shiro的第一个例子（模拟登陆）及其详细流程（一）

项目结构：1）引入需要的jar包 <dependency> <groupId>junit</groupId> <artifactId>junit</artifactId> <version>4.11</version> <scope>t...

配置文件

抛出异常

项目结构

数据源

运行环境

原创 2021-11-11 14:53:01 279 阅读

Shiro自定义Realm密码加密步骤（三）

先看（Shiro自带的Md5加密方法）MD5加密的例子 public static void main(String[] args) { String password ="666"; Md5Hash md5Hash =new Md5Hash(password); System.out.println(md5Hash); ...

ide

配置文件

md5加密

用户名

d3

原创 2021-11-11 14:36:05 355 阅读

Shiro自定义realm检查用户权限与流程详解（五）

项目结构：1）自定义PermissionRealm 继承 AuthorizingRealm 重写3个方法： getName doGetAuthorizationInfo doGetAuthenticationInfo 其中AuthenticationInfo方法请回看第（二篇）public class PermissionRealm extends Author...

数据库

用户名

自定义

封装

用户信息

原创 2021-11-11 14:36:04 152 阅读

Shiro自定义Realm（二）

项目结构：1：自定义reaml，继承 AuthorizingRealm 重写3方法：getName doGetAuthorizationInfo doGetAuthenticationInfopublic class MyRealm extends AuthorizingRealm { public String getName(){ return...

自定义

用户名

配置文件

ide

加载

原创 2021-11-11 14:36:04 271 阅读

Shiro登录拦截器解析(七)

authc登录拦截器工作原理authc拦截器有2个作用：1>登录认证请求进来时，拦截并判断当前用户是否登录了，如果已经登录了放行，如果没有登录，跳转到authc.loginUrl属性配置的路径，注意：默认是/login.jsp2>执行登录认证请求进来时，如果请求的路径为authc.loginUrl属性配置的路径（没配置，默认是/login.jsp）...

拦截器

异常信息

ide

当前用户

字段

原创 2021-11-11 14:36:03 537 阅读

Shiro角色权限和权限添加与判断操作（四）

一、Shiro是基于RBAC: 基于角色的权限管理简单理解为：谁扮演什么角色，被允许做什么操作用户对象：user：当前操作用户角色对象：role：表示权限操作许可权的集合权限对象：permission: 资源操作许可权例子：张三（user）下载（permission）一个高清无码的种子（资源），需要VIP权限（role）张三--->普通用户--->授权-...

标识符

数组

用户名

字符串

权限设置

原创 2021-11-11 14:36:03 1690 阅读

Shiro在Web集成设置与默认过滤器解析（六）

Shiro与Web集成，主要是通过配置一个ShiroFilter拦截所有URL，其中ShiroFilter类似于如Strut2/SpringMVC这种web框架的前端控制器，是所有请求入口点，负责根据配置（如ini配置文件），判断请求进入URL是否需要登录/权限等工作。1）创建一个web的Maven项目2）导入Shrio相关依赖： <dependencies> ...

apache

java

拦截器

xml

重定向

原创 2021-11-11 14:36:03 440 阅读

Shiro与Spring集成（九）

1）创建一个Web的Maven项目2）导入相关依赖 <properties> <org.springframework.version>4.2.4.RELEASE</org.springframework.version> </properties> <dependencies> <depend...

spring

apache

xml

mvc

配置文件

原创 2021-11-11 14:36:02 98 阅读

Shiro的jsp标签使用步骤（八）

一、Shiro中的JSP标签（红色为常用）标签名称标签条件（均是显示标签内容） <shiro:authenticated> 登录之后 <shiro:notAuthenticated> 不在登录状态时 <shiro:guest> 用户在没有RememberMe时 <shiro:user> 用户在Re...

jsp标签

apache

标签名

重定向

标签库

原创 2021-11-11 14:36:02 58 阅读

Shiro权限-角色-用户关系分析及权限表达式动态加载到数据库（十二）

一、shiro权限-角色-用户关系分析二、加载权限表达式步骤：1）先自定义名称注解@Target({ElementType.TYPE, ElementType.METHOD})@Retention(RetentionPolicy.RUNTIME)public @interface PermissionName { String value();}2）...

加载

权限控制

封装

数据库

spring

原创 2021-11-11 14:27:52 483 阅读

Shiro权限控制的注解方式配置（十一）

步骤：1：分析权限控制选择 1>编程式，缺点：必须进入请求方法中才能判断是否有权限，放弃 2>jsp标签方式，缺点：虽然在页面上没有显式请求按钮，但是可以通过浏览器地址栏中输入请求访问，放弃 3>注解方式：优点，可以在请求进入方法之前进行权限控制。推荐2：在需要权限控制的方法上面贴上权限标签：(此处仅仅讨论居于权限的表达式空...

权限控制

spring

显式

错误处理

异常处理

原创 2021-11-11 14:27:52 712 阅读

Shiro实现登陆登出操作（十）

步骤：1：重写LoginController类，实现登录操作@Controllerpublic class LoginController { @RequestMapping("/login") public String login(Model model, HttpServletRequest req) throws Exception{ //如果...

异常信息

用户名

异常处理

自动跳转

ide

原创 2021-11-11 14:27:52 459 阅读

Shiro添加凭证匹配器（加密器）（十五）

1.spring-shiro配置文件中配置加密器  <bean id="credentialsMatcher" class="org.apache.shiro.authc.credential.HashedCredentialsMatcher">  <property name="hashAl...

自定义

spring

配置文件

加密算法

apache

原创 2021-11-11 14:27:51 95 阅读

Shiro缓存管理（十四）

步骤1：添加依赖ehcache与shiro的jar包： <dependency> <groupId>net.sf.ehcache</groupId> <artifactId>ehcache-core</artifactId> <version>2.6.8</versio...

缓存

xml

apache

spring

权限控制

原创 2021-11-11 14:27:50 148 阅读

Shiro用户-角色-权限分配与数据库方式授权（十三）

一、先进行用户-角色-权限数据分配1：在role表中添加2个角色部门经理(deptMgr) 人事经理(empMgr)2：给人事经理分配权限：员工的crud权限。在role_permission表中添加4条数据3：给用户指派某个角色：给zhangsan指定人事经理这个角色在user_role表中添加1条数据二、数据库方式授权1.在自定义的UserReal...

sql

ide

数据

分配权限

用户名

原创 2021-11-11 14:27:50 875 阅读

Shiro在集成Spring的Jsp标签权限控制配置增强（十六）

步骤：1：显示当前登录用户名称 1）main.jsp引入shiro的标签库 2）添加显示用户名的标签//单纯显示user的hashcode地址<shiro:principal></shiro:principal>//显示user类的username属性<shiro:principal property="username">&...

用户名

拦截器

权限控制

spring

用户注销

原创 2021-11-11 14:23:16 63 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

12837493

Shiro的第一个例子（模拟登陆）及其详细流程（一）

Shiro自定义Realm密码加密步骤（三）

Shiro自定义realm检查用户权限与流程详解（五）

Shiro自定义Realm（二）

Shiro登录拦截器解析(七)

Shiro角色权限和权限添加与判断操作（四）

Shiro在Web集成设置与默认过滤器解析（六）

Shiro与Spring集成（九）

Shiro的jsp标签使用步骤（八）

Shiro权限-角色-用户关系分析及权限表达式动态加载到数据库（十二）

Shiro权限控制的注解方式配置（十一）

Shiro实现登陆登出操作（十）

Shiro添加凭证匹配器（加密器）（十五）

Shiro缓存管理（十四）

Shiro用户-角色-权限分配与数据库方式授权（十三）

Shiro在集成Spring的Jsp标签权限控制配置增强（十六）