解决：只需要将放入的类实现Serializable接口就好了 ...

使用shiro时，如果正常登陆（执行subject.login(token)成功）就能在全局通过SecurityUtils.getSubject().getPrincipal()获取用户信息。之前的项目是OK的，新项目中突然出问题。现在给出我自己问题的解决方案。shiro的配置中有 ...

Subject 其拥有的行为： Subject代表着用户，用户所拥有的行为包括：登录、退出、校验权限、获得Session等，符合面向对象，门自己把自己关上了。 Subject.Builder 其拥有的行为： 接口里定义了Subject具备的行为，接口 ...

在学习shiro过程中遇到这个错误，在网上找了好久资料也没找到解决办法，大概都是说和传入的值有问题。于是我试着耐心看我自己的报错信息，最终找到了原因并解决。每个人的问题可能都会有差异，所以建议大家耐心的看看它的报错信息。下面说一下我的问题。 这是我的详细报错信息，虽然不能完全理解 ...

Subject反正就好像呈现的视图。所有Subject 都绑定到SecurityManager，与Subject的所有交互都会委托给SecurityManager；可以把Subject认为是一个门面；SecurityManager才是实际的执行者； 对于上面这句话的理解呢？怎么去理解这个很重 ...

1. 权限管理 1.1 什么是权限管理？ 权限管理实现对用户访问系统的控制，按照安全规则或者安全策略，可以控制用户只能访问自己被授权的资源 权限管理包括用户身份认证和授权两部分，简称认证授权 1.2 什么是身份认证？ 身份认证就是判断一个用户是否为合法用户的处理过程，最常用的方式 ...

上一次配置好了shiro，现在来看下源码他是怎么过滤的 这是shiro内置的Filter，在上次的匹配/**中使用了authc，当我们所有请求都会先进性过滤 看FormAuthenticationFilter的源码，找到他的继承 ...

1.shiro介绍 1.1介绍 shiro是apache的一个开源框架，是一个权限管理的框架，实现 用户认证、用户授权。 shiro不依赖于spring，shiro不仅可以实现 web应用的权限管理，还可以实现c/s系统，分布式系统权限管理，shiro属于轻量框架，越来越多企业项目开始使用 ...