序： 　　在上一篇中，咱們已經對於項目已經做了基本的配置，這一篇文章開始學習Shiro如何對登錄進行驗證。 教學： 一、Shiro配置的簡要說明。 　　有心人可能注意到了，在上一章的applicationContext.xml配置文件中，包含以下配置。 大致解釋 ...

序： 給Shiro加入驗證碼，有多種方式，當然你也可以通過繼承修改FormAuthenticationFilter類，通過Shiro去驗證驗證碼。具體實現請百度： 應用Shiro到Web Application(驗證碼實現) 而今天我要說的，既然使用的SpringMVC，為什么不直接 ...

序： 關於標題： 　　說是教學，實在愧不敢當，但苦與本人文筆有限，實在找不到更合理，謙遜的詞語表達，只能先這樣定義了。　　其實最真實的想法，只是希望這個關鍵詞能讓更多的人瀏覽到這篇文章，也算是對於自己寫文章的一個肯定吧。^_^！ 關於內容： 　　再寫這系列文章之前，本人和許多人一樣都是伸手 ...

關於源碼，由於博客區沒看見附件上傳服務，請去http://download.csdn.net/detail/projack_lin/5564793下載，資源分設置成0分了，但如果沒CSDN的用戶，還得麻煩注冊一下。囧！ ...

1、權限管理基礎（認證和授權）： 前言 本文主要講解的知識點有以下： 權限管理的基礎知識 模型 粗粒度和細粒度的概念 回顧URL攔截的實現 Shiro的介紹與簡單入門 一、Shiro基礎知識 在學習Shiro這個框架之前，首先我們要先了 ...

shiro是java的安全框架，能方便地實現項目的身份驗證、權限驗證等相關安全方面的功能。本人用的shiro版本是1.2.3的，當然還是推薦高版本的，功能封裝得更完善些。 1.用戶注冊時，將用戶設置的密碼加密后存入數據庫中（顯然密碼不能簡單地用md5加密一次或者干脆不加密，這些都是會暴露 ...

簡單的介紹，簡單的配置，簡單的擴展 一、shiro簡介 　　Apache Shiro是一個強大而靈活的開源安全框架，它能夠干凈利落地處理身份認證，授權，企業會話管理和加密。 以下是你可以用 Apache Shiro所做的事情： 1. 驗證用戶 2. 對用戶執行 ...

shiro能做什么？ 登錄驗證: 不是登錄用戶不能訪問敏感資源,只有登錄了才可以訪問敏感資源權限驗證： 不同的用戶賬號登錄成功之后,用戶所使用的功能不同 類似的安全框架: 1.spring security 功能完善,學習成本偏高 2.shiro 學習成本低,簡單的安全框架,基本功能存在(登錄 ...