一 引言 登录权限控制是很多系统具备的功能，实现这一功能的方式有很多，其中使用token是现在用的比较多的 好处：可以防止CSRF攻击 二 功能实现： 用户登录成功后，后台生成一个token并存在redis中，同时给此用户的token设置时限，返回一个token给调用者，同时自定义一个 AuthToken注解，被该注解标注的API请求都需要进行token效验，效验通过才可以正常访问，实现接口级的鉴 ...
2019-07-06 18:37 0 915 推荐指数：
写在前面 通过前几篇文章的学习，我们从大体上了解了shiro关于认证和授权方面的应用。在接下来的文章当中，我将通过一个demo，带领大家搭建一个SpringBoot整合Shiro的一个项目开发脚手架，将之前学过的知识点串到一起，其中，也会补充一些之前没有讲过的内容。通过这个demo结束这几 ...
文章主要是针对shiro进行权限配置，只针对角色进行了权限过滤。 GitHub:https://github.com/stevencxb/blog 数据库脚本 maven配置 ShiroConfig RealmConfig ...
写在前面 在上一篇文章《SpringBoot整合Shiro+MD5+Salt+Redis实现认证和动态权限管理(上)----筑基中期》当中，我们初步实现了SpringBoot整合Shiro实现认证和授权。 在这篇文章当中，我将带领大家一起完善这个Demo。当然，在这之前我们需要了解一些知识点 ...
1、在pom.xml添加依赖 2、自定义两个注解PassToken、UserLoginToken 3、定义一个获取token的服务TokenService ...
说明：在工程项目需求很大的情况下，部署项目的时候可能会使用分布式部署或者集群，这样的跨服务器使用的时候，session就会出现丢失，这个时候可以使用redis共享session 一：导包 <parent> <groupId> ...
Redis使用认证密码登录 Redis默认配置是不需要密码认证的，也就是说只要连接的Redis服务器的host和port正确，就可以连接使用。这在安全性上会有一定的问题，所以需要启用Redis的认证密码，增加Redis服务器的安全性。 1. 修改配置文件 Redis的配置文件默认在/etc ...
原文地址：https://www.cnblogs.com/machanghai/p/5497043.html Redis默认配置是不需要密码认证的，也就是说只要连接的Redis服务器的host和port正确，就可以连接使用。这在安全性上会有一定的问题，所以需要启用Redis的认证密码，增加 ...
Redis默认配置是不需要密码认证的，也就是说只要连接的Redis服务器的host和port正确，就可以连接使用。这在安全性上会有一定的问题，所以需要启用Redis的认证密码，增加Redis服务器的安全性。 1. 修改配置文件 Redis的配置文件默认在/etc/redis.conf，找到 ...
