shiro是一个安全框架，主要可以帮助我们解决程序开发中认证和授权的问题。基于拦截器做的权限系统，权限控制的粒度有限，为了方便各种各样的常用的权限管理需求的实现，，我们有必要使用比较好的安全框架，早期spring security作为一个比较完善的安全框架比较火，但是springsecurity学习成本比较高...

1.项目要接入cas服务，记录下这周的过程以及遇到的坑  1.配置CasRealem和AuthorizingRealm的区别   由于上个服务自己用的springboot+shiro而没有整合cas，上个服务是登录后直接去库里面查询，那么何时去加载这个Ream。我刚开始...

1.shiro权限未认证，会通过统一的 unauthorized方法进行拦截，但是自己加了后，在自己本地没问题，和h5联调，一直出现跨域的问题。这个问题困扰了我半天，上网后发现好多处理方式。自己用了这篇文章的可以了。https://blog.csdn.net/u010042669/article/detail...

   最近公司的服务有这么一个需求：有两套后台服务，在请求后台的的时候，会先由网关层进行权限拦截。根据当前登录用户拥有的菜单、角色以及请求的url地址进行拦截能不能请求到另外的服务地址。网关层使用的shiro的权限管理，已经封装好了角色、权限和账号。但是在拦截uri的问题上一直没想明白。然...

跟开涛学系列：来自开涛的ApacheShiro教程：http://jinnianshilongnian.iteye.com/blog/2018398附带的代码例子：https://github.com/zhangkaitao/shiro-example离线版本：（链接:https://pan.baidu.com/s/1...

Apacheshiro集群实现（一）shiro入门介绍Apacheshiro集群实现（二）shiro的INI配置Apacheshiro集群实现（三）shiro身份认证（ShiroAuthentication）Apacheshiro集群实现（四）shiro授权（Authentication）--访问控制Apacheshi...

1.pom引入依赖<dependency><groupId>org.apache.shiro</groupId><artifactId>shiro-spring</artifactId><version>1.4.0</version>&...

基于xml配置文件集成 1.web.xml文件<!--配置Shiro安全过滤器--><filter><filter-name>shiroFilter</filter-name><!--此类由spring-web提供--><filter-clas...

1.Shiro框架的认证流程身份认证：判定用户是否是系统的合法用户用户访问系统资源时的认证（对用户身份信息的认证）流程如下（1）系统调用subject的login方法将用户信息提交给SecurityManager（2）SecuriyManager将认证操作委托给认证器对象Authenticator （3）Au...