使用shiro时，如果正常登陆（执行subject.login(token)成功）就能在全局通过SecurityUtils.getSubject().getPrincipal()获取用户信息。之前的项目是OK的，新项目中突然出问题。现在给出我自己问题的解决方案。shiro的配置中有 ...

Subject 其拥有的行为： Subject代表着用户，用户所拥有的行为包括：登录、退出、校验权限、获得Session等，符合面向对象，门自己把自己关上了。 Subject.Builder 其拥有的行为： 接口里定义了Subject具备的行为，接口 ...

Subject反正就好像呈现的视图。所有Subject 都绑定到SecurityManager，与Subject的所有交互都会委托给SecurityManager；可以把Subject认为是一个门面；SecurityManager才是实际的执行者； 对于上面这句话的理解呢？怎么去理解这个很重 ...

通常的理解，独立性包括实质上的独立性与形式上的独立性两个方面含义。所谓实质上的独立，是要求注册会计师与委托单位之间必须实实在在地毫无利害关系。所谓形式上的独立性，又称为“形体独立性”、“外在独立性”或“表面独立性”，是对第三者而言的，即注册会计师必须在第三者面前呈现一种独立于委托单位的身份。实质上 ...

shiro 他的本质就是一些列的dofilter 。在过滤的过程会创建subject 。 subjectContext 相当于内部维护了许多的map，然后维护用户的各种信息。 doFilter----->SecurityManager----> ...

错误原因：shiro类型和string转换错误，项目启动时加载项目中的类使用的加载器都是 org.springframework.boot.devtools.restart.classloader.RestartClassLoader 而从shiro session 取出来的对象 ...

Shiro获取当前登录的用户信息,User是ream中登录时放进去的对象信息 User user = (User) SecurityUtils.getSubject().getPrincipal(); ...

1、这些值是存在数据库里的，在哪里找呢？sys_menu 中的permission列。 SELECT a.id , a.parent_id AS "parent.id" ...