Shiro是一个非常强大的、易于使用的、开源的、权限框架。它包括了权限校验、权限授予、会话管理、安全加密等组件。为什么要使用shiro?如果你是需要设计RBAC（RoleBasedAccessControl）基础系统，需要编写大量用于权限控制的代码时。那么你需要使用Shiro。因为Shiro已经将RBAC系统大量的代码封装好，可以减少我们大量的工作量。如：页面的显示的HTML控件根据登录...

本篇是Shiro系列第三篇，Shiro中的过滤器初始化流程和实现原理。Shiro基于URL的权限控制是通过Filter实现的，本篇从我们注入的ShiroFilterFactoryBean开始入手，翻看源码追寻Shiro中的过滤器的实现原理。初始化流程ShiroFilterFactoryBean实现了FactoryBean接口，那么Spring在初始化的时候必然会调用ShiroFilterFacto...

1.Shiro是什么Shiro是一个非常强大的、易于使用的、开源的权限框架（安全框架）。它包括了权限校验、权限授予、会话管理、安全加密等组件。2.为什么需要使用Shiro在设计RBAC（RoleBasedAccessControl）基础系统时，需要编写大量用于权限控制的代码。如果使用Shiro就可以大大减少我们的工作量。因为Shiro已经将RBAC系统大量的代码封装好。如：页面的显示的HTM...

1.Shiro整合SpringMVC我们学习Shiro框架肯定是要应用到Web项目上的，所以我们需要整合Shiro和SpringMVC整合步骤：第一步：SpringMVC框架的配置spring-mvc.xml:<?xmlversion="1.0"encoding="UTF-8"?><beansxmlns="http://www.springframework.org/schema/bea...

最近在学习shiro安全框架后，自己手写了一个小的管理系统web项目，并使用shiro作为安全管理框架。接下来分享一下在这过程中，遇到的一些问题以及自己的解决思路和方法。一、Logout之后再次登录，出现403forbidden这个问题不一定所有朋友都会碰到，出现的原因是我的webapp根目录下没有index页面（我的index页面放在/WEB-INF/view/...

核心概念ApacheShiro是一个强大且易用的Java安全框架，执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序。上面这段话来自百度百科，是不是非常官方，好像说的很明白但是又好像什么都没说的样子，到底是个啥呀。想要快速理解并使用Shiro先要从最重要的三大概念入手。Subject：大白话来讲...