never belief any book

title: 数组一维数组 int[] a = new int[100]; 定义数组 a.length；计算数组长度（把这个直接看成数字） for(int r:a){System.out.println(r);数组遍历 int[] a={2,3,4,5};省长度、省new new int[]={2,3,4,5};省长度，省变量名 a=new int[]{6,7,8,9};对a进... 阅读全文…

密码存储应加密或生成摘要存储。 编码、解码 Shiro提供了base64和16进制对字符串进行编码、解码。其内部的一些数据的存储和表示也都使用了base64和16进制的字符串。 base64：网络上最常用的用于传输8bit字节码的编码方式之一，可用于在HTTP环境下传递较长的标识信息，起到简单的加密作用。主要是基于64个可打印字符来表示二进制数据，即编码过程是从二进制到字符的过程。 S... 阅读全文…

根对象securityManager Shiro是从根对象SecurityManager进行身份验证和授权的，所有操作都是自它开始。这个对象是线程安全的且整个应用只需要一个即可。因此shiro提供了SecurityUtils让我们绑定它为全局的。 Java Configuration 用Java代码代替ini配置 public class NonConfigurationCreateTes... 阅读全文…

会话 即用户访问应用时保持的连接关系，在多次交互中应用能识别出当前访问的用户是谁，且可以在多次交互中保存一些数据。如访问一些网站时登录成功后可以记住用户，且在退出之前都可以识别当前用户是谁。 获取会话：登陆成功后即可获取会话。 login("classpath:shiro.ini", "zhang", "123"); //登录成功... 阅读全文…

缓存 Shiro提供了类似于Spring的Cache抽象，即它本身不实现cache，但是对cache进行了抽象，方便更换底层cache实现（如，Ehcache,Hazelcast,OSCache,Terracotta,Coherence,GigaSpaces,JBossCache）。 Cache接口： public interface Cache<K, V> { //根... 阅读全文…

简介 Shiro 1.2开始支持Jasig CAS单点登录。 作用：用户只需要到一个中央服务器登录一次即可访问这些系统中的任何一个，无需多次登录。 服务器下载 Jasig CAS分为服务器端和客户端，服务器提供用户验证。访问需要登录的页面，自动跳转单点登录服务器：https://localhost:8443/server/login?service=原url，单点登录采用的是https。 ... 阅读全文…

简介 Secure Sockets Layer，安全套接层。在传输层对网络进行加密，为网络通信安全提供安全及数据完整性。 利用数据加密技术，确保数据在传输过程中不会被截取及窃听。 广泛应用于web浏览器与服务器之间的身份认证和加密数据传输。 对于SSL的支持，Shiro只是判断当前url是否需要SSL登录，是则自动重定向到https进行访问。 流程 首先生成数字证书，保存到D:/local... 阅读全文…

简介 首先在登录页面选中remember me然后登录成功；如果是浏览器登录，一般会把remember me的cookie写到客户端保存下来； 关闭浏览器再次打开，会发现浏览器还是记住你的； 访问一般的网页服务端还是知道你是谁的，且能正常访问； 但是比如我们访问淘宝时，如果要查看我的订单或进行支付时，还是需要再进行身份验证，以确定当前用户还是你。 remember me配置 测试用例：第十... 阅读全文…

简介 使用Apache Oltu来做对OAuth的实现，因为它比较轻量、简单、灵活。 按照OAuth的角色分布，可以写三个程序：资源服务器、授权服务器和客户端Client各一个，也可以全部写到一个程序里面。 本例采用写成两个程序，一个服务器端，一个客户端。 数据库 数据库：shiro-oauth2.所在会话：mysql。 oauth2_user:用户表，资源拥有者。admin/123456... 阅读全文…

系统功能 根据用户权限获取菜单集合，返回前端显示。当前只有admin/123456。 本系统实体包括用户、公司、资源和角色，在界面上可以对它们进行增删查改等。 比如，用户可以修改用户所属公司、拥有角色和资源、修改密码；公司可以移动子公司到其他公司旗下；资源可以修改资源所需权限、在父菜单下增删子菜单，角色可以修改用户可访问的资源。 下图为资源管理 ... 阅读全文…