解決：只需要將放入的類實現Serializable接口就好了 ...

使用shiro時，如果正常登陸（執行subject.login(token)成功）就能在全局通過SecurityUtils.getSubject().getPrincipal()獲取用戶信息。之前的項目是OK的，新項目中突然出問題。現在給出我自己問題的解決方案。shiro的配置中有 ...

Subject 其擁有的行為： Subject代表着用戶，用戶所擁有的行為包括：登錄、退出、校驗權限、獲得Session等，符合面向對象，門自己把自己關上了。 Subject.Builder 其擁有的行為： 接口里定義了Subject具備的行為，接口 ...

在學習shiro過程中遇到這個錯誤，在網上找了好久資料也沒找到解決辦法，大概都是說和傳入的值有問題。於是我試着耐心看我自己的報錯信息，最終找到了原因並解決。每個人的問題可能都會有差異，所以建議大家耐心的看看它的報錯信息。下面說一下我的問題。 這是我的詳細報錯信息，雖然不能完全理解 ...

Subject反正就好像呈現的視圖。所有Subject 都綁定到SecurityManager，與Subject的所有交互都會委托給SecurityManager；可以把Subject認為是一個門面；SecurityManager才是實際的執行者； 對於上面這句話的理解呢？怎么去理解這個很重 ...

1. 權限管理 1.1 什么是權限管理？ 權限管理實現對用戶訪問系統的控制，按照安全規則或者安全策略，可以控制用戶只能訪問自己被授權的資源 權限管理包括用戶身份認證和授權兩部分，簡稱認證授權 1.2 什么是身份認證？ 身份認證就是判斷一個用戶是否為合法用戶的處理過程，最常用的方式 ...

上一次配置好了shiro，現在來看下源碼他是怎么過濾的 這是shiro內置的Filter，在上次的匹配/**中使用了authc，當我們所有請求都會先進性過濾 看FormAuthenticationFilter的源碼，找到他的繼承 ...

1.shiro介紹 1.1介紹 shiro是apache的一個開源框架，是一個權限管理的框架，實現 用戶認證、用戶授權。 shiro不依賴於spring，shiro不僅可以實現 web應用的權限管理，還可以實現c/s系統，分布式系統權限管理，shiro屬於輕量框架，越來越多企業項目開始使用 ...