最新项目比较忙，写文章的精力就相对减少了，但看到邮箱里的几个催更，还是厚颜把剩下的文档补上。 一 修改ShiroDbRealm类，实现它的doGetAuthorizationInfo方法 其实代码逻辑很简单，不过就是从principals获取当前用户名，然后读取user的role及permission信息。理解下就知道了。 二 初始化系统用户信息，利用Shiro Annotation实现权限认证。 ...
2013-06-11 21:05 5 7500 推荐指数：
序： 在上一篇中，咱们已经对于项目已经做了基本的配置，这一篇文章开始学习Shiro如何对登录进行验证。 教学： 一、Shiro配置的简要说明。 有心人可能注意到了，在上一章的applicationContext.xml配置文件中，包含以下配置。 大致解释 ...
序： 给Shiro加入验证码，有多种方式，当然你也可以通过继承修改FormAuthenticationFilter类，通过Shiro去验证验证码。具体实现请百度： 应用Shiro到Web Application(验证码实现) 而今天我要说的，既然使用的SpringMVC，为什么不直接 ...
序： 关于标题： 说是教学，实在愧不敢当，但苦与本人文笔有限，实在找不到更合理，谦逊的词语表达，只能先这样定义了。 其实最真实的想法，只是希望这个关键词能让更多的人浏览到这篇文章，也算是对于自己写文章的一个肯定吧。^_^！ 关于内容： 再写这系列文章之前，本人和许多人一样都是伸手 ...
关于源码，由于博客区没看见附件上传服务，请去http://download.csdn.net/detail/projack_lin/5564793下载，资源分设置成0分了，但如果没CSDN的用户，还得麻烦注册一下。囧！ ...
1、权限管理基础（认证和授权）： 前言 本文主要讲解的知识点有以下： 权限管理的基础知识 模型 粗粒度和细粒度的概念 回顾URL拦截的实现 Shiro的介绍与简单入门 一、Shiro基础知识 在学习Shiro这个框架之前，首先我们要先了 ...
shiro是java的安全框架，能方便地实现项目的身份验证、权限验证等相关安全方面的功能。本人用的shiro版本是1.2.3的，当然还是推荐高版本的，功能封装得更完善些。 1.用户注册时，将用户设置的密码加密后存入数据库中（显然密码不能简单地用md5加密一次或者干脆不加密，这些都是会暴露 ...
简单的介绍，简单的配置，简单的扩展 一、shiro简介 Apache Shiro是一个强大而灵活的开源安全框架，它能够干净利落地处理身份认证，授权，企业会话管理和加密。 以下是你可以用 Apache Shiro所做的事情： 1. 验证用户 2. 对用户执行 ...
shiro能做什么？ 登录验证: 不是登录用户不能访问敏感资源,只有登录了才可以访问敏感资源权限验证： 不同的用户账号登录成功之后,用户所使用的功能不同 类似的安全框架: 1.spring security 功能完善,学习成本偏高 2.shiro 学习成本低,简单的安全框架,基本功能存在(登录 ...
