1.  前言 实话实说,网上关于Activiti的教程千篇一律,有参考价值的不多.很多都是老早以前写的,基本都是直接照搬官方提供的示例,要么就是用单元测试跑一下,要么排除Spring Security,很少有看到一个完整的项目.太难了,笔者在实操的时候,遇到很多坑,在此做一个记录. 其实,选择用Activiti7没别的原因,就是因为穷.但凡是有钱,谁还用开源版的啊,当然是用商业版啦.国外的工作流引擎没有考虑中国的实际情况,很多像回退.委派.撤销等等功能都没有,所以最省事的还是中国特色的BPM.

shiro自带了quartz定时任务,不过版本是1.3的 很多项目都会使用shiro,另外定时任务也会使用,quartz的版本2.2目前和shiro不兼容 有人通过修改源码可以解决 我这边是这样解决的: 本身项目就是分布式的,quartz独立出来作为一个单独的工程,每日跑批,这样jar包就不会冲突了 如图分离出来就没问题了

修改build.gradle   compile ("org.quartz-scheduler:quartz:2.2.3") compile ("org.apache.shiro:shiro-quartz:${shiro}") {     exclude group: "org.opensymphony.quartz" } 编写java类   package org.apache.shiro.session.mgt.quartz;   /** *

问题 前几天遇到一个比较奇怪的问题, 一个项目部署多个,端口不同.启动之后在同一浏览器中进行登录,后一个登录的会把前一个登录的挤掉,导致只能登录一个. 原因 是因为sessionid相同,然后修改了springboot中sessionManager的相关配置,主要是sessionIdCookie中的name.修改之后两个项目可以同时登录了. 解决方案 1, 修改每个springboot WEB工程的 application.properties 文件中的 server.session.cooki

在web.xml 中 cros要写在shiro 的配置前面,如下,不然会先过shiro 过滤器就产生跨域问题, 参考web.xml 的过滤器加载顺序 <!-- 跨域请求 --> <filter> <filter-name>corsFilter</filter-name> <filter-class>com.general.base.util.CORSFilter</filter-class> </filter> <f

项目背景: shiro 1.3 + quartz 2.x 2018-9-11 22:20:35补充: 经过测试,本人发现 ,通过实现 org.apache.shiro.session.mgt.ExecutorServiceSessionValidationScheduler  同样能解决相关问题,具体原因正在查找. 利用该类进行实现则不必自定义了.完整配置如下:(异同部分已高亮) <!-- 配置session的定时验证检测程序类,以让无效的session释放 --> <bean id=&

<dependency> <groupId>commons-collections</groupId> <artifactId>commons-collections</artifactId> <version>3.2.1</version> </dependency> <dependency> <groupId>net.sf.ehcache</groupId> <ar

A.首先需要搭建SpringMVC+Shiro环境 a1.pom.xml配置 spring: <dependency> <groupId>org.springframework</groupId> <artifactId>spring-webmvc</artifactId> <version>4.1.0.RELEASE</version> </dependency> <dependency> <

Apache Shiro是Java的一个安全框架.目前,使用Apache Shiro的人越来越多,因为它相当简单,对比Spring Security,可能没有Spring Security做的功能强大,但是在实际工作时可能并不需要那么复杂的东西,所以使用小而简单的Shiro就足够了. 因为我总结的是使用SpringMVC和Apache Shiro整合,注重的是整合和使用,至于基础,我这里就不细说了.按照惯例,既然是需要创建项目,那么我们首先需要JAR包,Apache shiro的架包除了除了基本

Apache Shiro是Java的一个安全框架.目前,使用Apache Shiro的人越来越多,因为它相当简单,对比Spring Security,可能没有Spring Security做的功能强大,但是在实际工作时可能并不需要那么复杂的东西,所以使用小而简单的Shiro就足够了. 因为我总结的是使用SpringMVC和Apache Shiro整合,注重的是整合和使用,至于基础,我这里就不细说了.按照惯例,既然是需要创建项目,那么我们首先需要JAR包,Apache shiro的架包除了除了基本

Shiro是什么 http://shiro.apache.org/ Apache Shiro是一个非常易用的Java安全框架,它能提供验证.授权.加密和Session控制.Shiro非常轻量级,而且API也非常易于理解,可以使用Shiro完成从APP到企业级应用的所有权限控制. 宏观视图 从宏观来看,Shiro架构中有3个重要概念,Subjct.SecurityManager和Realms. ŸSubject Subject实际上是正在执行的用户的抽象,“用户”这里可以指自然人,第三方服务,代理

1.简介 CAS:Yale 大学发起的一个开源项目,旨在为 Web 应用系统提供一种可靠的单点登录方法. Shiro:Apache Shiro是一个Java安全框架,可以帮助我们完成认证.授权.会话管理.加密等,并且提供与web集成.缓存.rememberMed等功能. *Shiro支持与CAS进行整合使用.   2.CAS Server搭建 参考:https://www.cnblogs.com/funyoung/p/9234947.html 3.CAS Client搭建 3.1 添加Shiro

权限控制的方式 从类别上分,有两大类: - 认证:你是谁?–识别用户身份. - 授权:你能做什么?–限制用户使用的功能. 权限的控制级别 从控制级别(模型)上分: - URL级别-粗粒度 - 方法级别-细粒度 - 页面级别-自定义标签(显示) - 数据级别-最细化的(数据) URL级别的权限控制-粗粒度 在web.xml中配置一个过滤器filter,在过滤器中,对请求的地址进行解析,字符串截取: url.substring()…把上下文前面的路径都截取掉,剩下user_login.action.

了解Shiro 一Apache Shiro作用 Apache Shiro是一个功能强大且易于使用的Java安全框架,可执行身份验证,授权,加密和会话管理,令行应用程序. Shiro提供了应用程序安全API来执行以下几个方面(我喜欢称这些为应用程序安全的四个基石): (1)身份验证 - 验证用户身份,通常称为用户“登录”. (2)授权 - 访问控制 (3)加密 - 保护或隐藏窥探数据 (4)会话管理 - 即用户登录后就是一次会话,在没有退出之前,它的所有信息都在会话中:  二.shiro架构  

0.写在前面的话 一直想能仿公司框架的形式,着手做一个简单的脚手架,一来是带着目标性能更好地学习,接触新的技术,另外自己如果有什么想要实现的简单需求,就可以进行快速开发,主要还是希望能在权限上有所控制,所以最花时间的还是在Shiro上. 其实目标在github已经有不少大佬的参考物了: zheng  基于Spring+SpringMVC+Mybatis分布式敏捷开发系统架构,提供整套公共微服务服务模块 ES  JavaEE企业级项目的快速开发的脚手架,提供了底层抽象和通用功能,拿来即用 renr

前言 整合有缓存.事务的spring boot项目一切正常. 在该项目上整合shiro安全框架,发现部分类的缓存Cache不能正常使用. 然后发现该类的注解基本失效,包括事务Transaction注解.事务不能正常运行. 分析 注解失效的类,都是在shiro框架中(UserRealm)使用过@Autowire注入的类. 基本确定是shiro框架与spring框架的BeanFactory有所冲突,导致注入shiro框架的类不能被spring正确初始化. 以上参考 https://blog.csdn

0.pom文件引入 <!-- SECURITY begin --> <dependency> <groupId>org.apache.shiro</groupId> <artifactId>shiro-core</artifactId> <version>${shiro.version}</version> </dependency> <dependency> <groupId&g

Shiro 整合SpringMVC 并且实现权限管理,登录和注销 Apache Shiro是Java的一个安全框架.目前,使用Apache Shiro的人越来越多,因为它相当简单,对比Spring Security,可能没有Spring Security做的功能强大,但是在实际工作时可能并不需要那么复杂的东西,所以使用小而简单的Shiro就足够了. 因为我总结的是使用SpringMVC和Apache Shiro整合,注重的是整合和使用,至于基础,我这里就不细说了.我使用的是maven进行项目的构

前言: 有天和同事聊天, 谈起权限管理, 他说他有个同事用shiro用的很溜. 正好现在有个管理平台项目, 有权限控制的需求, 因此想借此机会研究一番. 本文主要简单讲解一下对shiro的一些认识, 比较浅显, 同时用一个小的演示demo, 来简单实践一下. shiro简介: shiro是apache旗下的一个开源安全组件, 它比spring security更容易集成和使用. 官网地址为: Shiro. 其整个架构图如下: 我觉得核心的一下几个概念: Subject:主题, 可以理解为用户的超

前言 上一篇:spring-boot-2.0.3源码篇 - 国际化,讲了如何实现国际化,实际上我工作用的模版引擎是freemaker,而不是thymeleaf,不过原理都是相通的. 接着上一篇,这一篇我来讲讲spring-boot如何整合工作中用到的一个非常重要的功能:安全,而本文的主角就是一个安全框架:shiro. Apache Shiro是Java的一个安全框架.目前,使用Apache Shiro的人也越来越多,因为它相当简单,对比Spring Security,可能没有Spring Sec

版权声明:本文为博主原创文章,未经博主允许不得转载. https://blog.csdn.net/elonpage/article/details/78965176 前言 整合有缓存.事务的spring boot项目一切正常. 在该项目上整合shiro安全框架,发现部分类的缓存Cache不能正常使用. 然后发现该类的注解基本失效,包括事务Transaction注解.事务不能正常运行. 分析 注解失效的类,都是在shiro框架中(UserRealm)使用过@Autowire注入的类. 基本确定是s