Shiro

最新推荐文章于 2026-06-26 17:00:00 发布
原创 最新推荐文章于 2026-06-26 17:00:00 发布 · 2.7k 阅读 · 0 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

Shiro总览

1、Shiro框架

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-TTqsUF5X-1641824138717)(G:\技术积累\登陆—权限框架.assets\img2020.cnblogs.com&app=2002&size=f9999,10000&q=a80&n=0&g=0n&fmt=jpeg)]

Shiro主要分为两大部分——Subject和Security Manager

Subject:主体部分，理解为当前的操作用户

Security Manager:是Shiro的核心部分，Shiro通过Security Manager来提供认证、权限服务

Authenticator: 认证模块，管理登录、登出

Authorizeor: 权限模块，管理用户有哪些权限

Session Manager: Session管理器，可以在不借助任何Web容器下使用Session

Session DAO：主要是提供了Session的操作，主要是增删改查

Cache Manager:缓存管理器

Realms: 负责联系数据库，是Shiro和数据库的桥梁。认证、权限、决策数据都是通过Realms从数据库中获取。

Cryptography: 加密模块

2、结合项目

shiro结合项目，后期补全。

目前权限——1、用户 （申请、查看自身违章记录） 2、管理者（所有接口都可以看）

采用redis存储token，token_expire令牌过期时间，更新时间

在这里插入图片描述

标签
#安全 #java #开发语言
Shiro学习——(四)Shiro+mysql进行验证
weixin_43683536的博客
05-12 672
Shiro+Mysql进行授权验证   在我们的学习过程中，数据是至关重要的，而且是必不可少的一环。在Shiro的学习中，进过数据库的查询，来进行不同用户的权限限定，是必不可少的。 第一步：数据库设计 第二步：导入依赖 <dependency> <groupId>org.apache.shiro</groupId> <artifactId...
Shiro入门4：Shiro环境搭建【基于Maven】
机智猫
03-23 2万+
在这里我使用了Maven作为项目JAR包管理，只要使用下面提供的Shiro在Apache里面的仓库就可以轻松快捷地加入Shiro框架在WEB程序中所需要的代码。 如果没有使用Maven的可以在Shiro官网下载所需要的JAR包也是可以使用的。 【核心JAR包：shiro-core-1.2.3】
Shiro - Shiro简介；Shiro与Spring Security区别；Spring Boot集成Shiro
MinggeQingchun的博客
08-27 4万+
以下引自百度百科Apache Shiro是一个强大且易用的Java安全框架，执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API，可以快速、轻松地获得任何应用程序，从最小的移动应用程序到最大的网络和企业应用程序。三个核心组件：Subject，SecurityManager 和 Realms。...
springboot+shiro处理shiro中的异常
大海无量的博客
04-12 6719
1.自定义realm中抛出异常信息 /** * @description:自定义Realm * @author: Administrator * @date: 2019-03-27 13:30 */ @Component public class MyRealm extends AuthorizingRealm { public static Log log = LogFacto...
Shiro - 快速搭建第一个 Shiro 基础工程
最新发布
千淘万漉虽辛苦，吹尽狂沙始到金
06-26 1万+
Apache Shiro 是一个轻量级 Java 安全框架，提供认证、授权、会话管理和加密功能。本文从零开始搭建基础 Shiro 工程，首先介绍了 Shiro 的核心概念（Subject、SecurityManager、Realm等），然后通过 Maven 配置环境依赖。文章演示了两种实现方式：1）基于 INI 配置文件的控制台应用，展示基本认证授权流程；2）Web 应用集成，通过过滤器实现 URL 级别安全控制。代码示例包括用户登录、权限检查等核心功能实现，帮助开发者快速掌握 Shiro 的基本用法。
Shiro框架漏洞分析与复现
未完成的歌~的博客
05-15 5287
Apache Shiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性，可以快速轻松地保护任何应用程序——从最小的移动应用程序到最大的 Web 和企业应用程序。
Shiro 入门
weixin_51689532的博客
06-02 802
Apache Shiro是一个功能强大且易于使用的Java安全框架，提供身份认证、授权、加密和会话管理等功能。本文详细介绍了Shiro的核心架构（包括Subject、SecurityManager、Realm等组件）、认证授权流程、MD5与盐值加密、SpringBoot整合、缓存机制（EhCache和Redis）以及权限控制实现。通过实战示例演示了用户注册登录、基于角色和资源的权限控制、Freemarker整合等场景，帮助开发者快速掌握Shiro在企业级应用中的安全防护技术。文章还涵盖了验证码集成、自定义R
Shiro入门以及Shiro与web整合
ahong_1920的博客
02-17 3156
标题Shiro入门以及Shiro与web整合 Shiro框架 - 什么是Shiro？ Apache shiro是一个强大,易用的java安全框架执行身份认证,授权,密码和会话管理。 Shiro框架的核心组件 主要核心组件：Subject, Security Manager Realms 1. Subject： 即“当前操作的用户”,但是,在shiro中,Subject这一概念不仅仅指人,也可以是...
Shiro使用Session缓存
dipiao2231的博客
09-17 691
Shiro的Session缓存主要有两种方案，一种是使用Shiro自己的Session，不使用HttpSession，自己实现Shiro的Cache接口和Session缓存等；另外一种是直接使用spring boot的spring-session-data-redis的包，并且配置RedisTemplate和Redis的序列化方法就可以了。相对来说第二种方式非常简单，第一种还需要不少开发...
shiro
m0_49513347的博客
03-13 227
package com.sxt.sys.config; import java.util.HashMap; import java.util.Map; import javax.servlet.Filter; import org.apache.shiro.authc.credential.CredentialsMatcher; import org.apache.shiro.authc.credential.HashedCredentialsMatcher; import org.apache.sh
Shiro历史漏洞
2202_75361164的博客
11-02 548
1.2.5
Javaweb安全——Shiro漏洞利用
weixin_43610673的博客
09-25 1197
炒个冷饭，主要还是对反序列化漏洞利用方式的学习，目前只测试了tomcat环境，后面再将weblogic的部分补一补。
Shiro是什么？为什么要用Shiro?
小新要变强的博客
08-08 2492
本文小新为大家带来Shiro入门概述相关知识，具体内容包括Shiro是什么，为什么要用 Shiro，Shiro与Spring Security 的对比，Shiro的基本功能（包括：基本功能框架，功能简介），Shiro框架原理（包括：Shiro架构(Shiro外部来看)，Shiro架构(Shiro内部来看)）等进行详尽介绍~
shiro 简单介绍
qq_42218123的博客
08-25 444
大家好，我是修真院 武汉分院 第十五期 java 学员，今天 我给大家分享的是——shiro 简单介绍   1.背景介绍 2.知识剖析 3.常见问题 4.编码实战 5.扩展思考 6.参考文献 7.更多讨论   1.背景介绍 Apache Shiro是Java的一个安全框架。可以用在 JavaSE 和 JavaEE 环境，去帮助 完成：认证、授权、加密、会话管理、与Web集成、...
Shiro反序列化漏洞(Shiro-550、Shiro-721)
李同學AI安全
12-21 7591
0x01 Shiro介绍 Apache Shiro 是一个强大易用的Java安全框架,提供了认证、授权、加密和会话管理等功能，Shiro框架直观、易用、同时也能提供健壮的安全性。 Apache Shiro反序列化漏洞分为两种：Shiro-550、Shiro-721 0x02 Shiro-550 反序列化漏洞 CVE-2016-4437 漏洞原理 Apache Shiro框架提供了记住密码的功能(RememberMe)，用户登录成功后会生成经过加密并编码的Cookie，在服务端对rememberMe的Cook
shiro 如何判断登录过_Shiro详解
weixin_39737636的博客
11-26 6066
【63】ShiroShiro简介SpringMVC整合Shiro，Shiro是一个强大易用的Java安全框架,提供了认证、授权、加密和会话管理等功能。Authentication：身份认证/登录，验证用户是不是拥有相应的身份；Authorization：授权，即权限验证，验证某个已认证的用户是否拥有某个权限；即判断用户是否能做事情，常见的如：验证某个用户是否拥有某个角色。或者细粒度的验证某个用户对...
【Shiro】Springboot整合Shiro实现登录和注册
weixin_44823875的博客
04-08 2519
【Shiro】Springboot整合Shiro实现登录和注册简单了解Shiro基本概念内部结构框架JPARealm：通过 JPA 进行验证的 RealmShiro 配置注册登录退出登录拦截器判断是否登录前台判断是否登录 简单了解Shiro 基本概念 Subject：主体，代表当前‘用户’ 。这个用户不一定是一个具体的人，与当前应用交互的任何东西都是Subject,如网络爬虫，机器人等；即一个抽...
shiro-大致梳理一下shiro框架
xxx
03-09 1965
参考链接：http://jinnianshilongnian.iteye.com/blog/2018936（张开涛老司机的博客）一 shiro的功能（如下图）二 shiro认证授权的大致过程（一） application如何去调用shiro的东西：1 从下面的代码中可以看出来：我们在application中只需要两个东西就可以完整一次验证：subject和UsernamePasswordToken...
Shiro的Java原生反序列化漏洞
公众号shadow sock7
07-28 1万+
参考： http://www.lmxspace.com/2019/10/17/Shiro-%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96%E8%AE%B0%E5%BD%95/ https://github.com/jas502n/Shiro_Xray 环境搭建 git clone https://github.com/apache/shiro.git # wget https://codeload.github.com/apache/shiro/zip/shiro-root-1
【Shiro】1、Shiro实现登录授权认证功能
热门推荐
JACKAL
05-22 20万+
之前在 SSM 项目中使用过 shiro，发现 shiro 的权限管理做的真不错，但是在 SSM 项目中的配置太繁杂了，于是这次在 SpringBoot 中使用了 shiro，下面一起看看吧 一、简介 Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序。 三个核心组件： 1、Subject 即“当前操作用户”。但是，在 Shiro 中，Subjec
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值