前面说了把各个角色和路径的拦截写在配置文件是很不利于复杂权限设置的,所以这次动态的来搞定它们. 项目地址：https://github.com/...

说到权限管理,肯定是跟拦截器有关,拦截所有的权限嘛.shiro 在 web.xml 中就指定了拦截器名称 shiroFilter, 在我们的 s...

配置多个 Realm 我感觉是有很多好处的,比如说可以在第一个 realm 中的数据源设置为缓存, 那么就可以先去缓存中查用户,查不到再去数据库...

概述 认证过程和上一篇基本一致的(shiro 学习之认证详解),进行密码比对的时候选择的比对器不一样. 特点:数据库不存密码明文,直接存密文. ...

本文仅说认证，不说权限，记录下学习认证这块的点点滴滴。 认证过程（一步一步走下去） 首先在源头看，用户调用了login 方法 调用了 Subje...

摘要 shiro 的会话管理基本都写好了，可以直接用它默认的，也可以关闭它的会话用自己的。这很开放，当然我肯定不会自己写，直接用它的，有个别需求...

用 shiro 实现最基本的登录认证是一件非常简单的事情，我觉得官网给的例子不太好用，反正我是没搞出来，现在写一份自己的教程。 项目地址：htt...

shiro 的确是个很简单的安全框架，是个很好的轮子，重复造轮子是可耻的，所以就好好学习如何使用和扩展轮子，发挥它的价值。 shiro官网地址：...