首先声明入门看的张开涛大神的<跟我学shiro> 示例:https://github.com/zhangkaitao/shiro-example 博客:http://jinnianshilongnian.iteye.com  (今年是龙年) 现在我们接着上一篇来说, 话说我们现在已经被上一次没有认证过的请求到了登陆界面 这里先给初authc的过滤器(FormAuthenticationFilter)对应的继承关系 被springShiroFilter拦截后来到OncePerRequestFil…

上一篇已经分析了shiro的入口filter是SpringShiroFilter, 那么它的doFilter在哪儿呢? 我们看到它的直接父类AbstractShrioFilter继承了OncePerRequestFilter类,该类是shiro内置的大部分filter的父类(抽像公共部分),在该类中定义了doFilter方法 OncePerRequestFilte public final void doFilter(ServletRequest request, ServletResponse…

一.背景 其实很早的时候,就在项目中有使用到shiro做登陆认证,直到今天才又想起来这茬,自己抽空搭了一个spring+springmvc+mybatis和shiro进行集成的种子项目,当然里面还有很简单的测试.本文将讲述在maven下如何进行集成,希望对你有所帮助,喜欢请推荐.至于shiro相关的,最近也会写几篇介绍的,希望能够有一个主观的了解. 二.集成步骤 说明:关于spring+springmvc+mybatis的集成请移步另一篇博客:Spring+SpringMvc+Mybatis框架…

引言: 本人在使用spring集成shiro是总是报“no bean named 'shiroFilter' is defined”,网上的所有方式挨个试了一遍,又检查了一遍, 还是没有解决,最后,抱着试试看的心态,采用单元调试的方法终于解决了. 1.原因记录 以下是我报错的原因: 报错部分标记为红色,也被我注释掉. 第一个报错的地方是缓存管理器配置的有问题,第二个报错的地方是shiroFilter缺少值. <beans xmlns="http://www.springframework.…

Shiro 的 JavaBean 兼容性使得它非常适合通过 Spring XML 或其他基于 Spring 的配置机制.Shiro 应用程序需要一个具 有单例 SecurityManager 实例的应用程序.请注意,这不会是一个静态的单例,但应该只有一个应用程序能够使用 的实例,无论它是否是静态单例的. Web Applications Shiro 拥有对 Spring Web 应用程序的一流支持.在 Web 应用程序中,所有 Shiro 可访问的万恶不请求必须通过一个 主要的 Shiro 过滤…

在web.xml中加入 <!-- 过期时间配置 --> <session-config><session-timeout>3</session-timeout></session-config> <!-- Shiro配置 --> <filter> <filter-name>shiroFilter</filter-name> <filter-class>org.springframewor…

1.引入Shiro的Maven依赖 [html] view plain copy <!-- Spring 整合Shiro需要的依赖 --> <dependency> <groupId>org.apache.shiro</groupId> <artifactId>shiro-core</artifactId> <version>1.2.1</version> </dependency> <dep…

上一篇文章介绍了shiro在spring-boot中通过filter实现authentication流程(通过设置filterMaps也可以达到authorization的目的):这篇文章主要介绍spring通过AOP的方式实现shiro的authorization的流程. ShiroAnnotationProcessorAutoConfiguration shiro-spring-boot-web-starter除了自身在META-INF中定义了ShiroWebAutoConfiguratio…

最近公司的网站需要添加用户访问记录功能,由于使用了nginx请求转发直接通过HttpServletRequest无法获取用户真实Ip 关于nginx获取真实IP的资料  https://blog.csdn.net/bigtree_3721/article/details/72820081 获取用户真实IP具体做法: 在nginx.conf配置文件中 location / { proxy_pass ip; index ak47.html index.html index.htm; proxy_re…

shiro的认证流程 Application Code:应用程序代码,由开发人员负责开发的 Subject:框架提供的接口,代表当前用户对象 SecurityManager:框架提供的接口,代表安全管理器对象 Realm:可以开发人员编写,框架也提供一些,类似于DAO层,用于访问权限数据 引入maven依赖 <!-- https://mvnrepository.com/artifact/org.apache.shiro/shiro-all --> <dependency> <…