Apache Shiro权限:如何实现任何权限检查
Apache Shiro 是一个强大且易于使用的 Java 安全框架，用于身份认证、授权、加密和会话管理等方面的安全操作。下面是对于 Apache Shiro 权限实现的详细解释：
- 概念：Apache Shiro 权限是指在应用程序中对用户进行访问控制的机制。它通过识别用户的身份并检查其所拥有的权限，来决定用户是否可以执行特定的操作或访问特定的资源。
- 分类：Apache Shiro 权限可以分为两类，即角色（Roles）和权限（Permissions）。角色是一组权限的集合，而权限是指用户对某个资源或操作的访问权限。
- 优势：
- 简单易用：Apache Shiro 提供了简洁的 API 和直观的配置，使得权限管理变得非常容易上手和理解。
- 安全性：Apache Shiro 实现了严格的安全机制，包括密码加密、会话管理和防止常见攻击等功能，以保护应用程序的安全性。
- 灵活性：Apache Shiro 支持基于角色和权限的访问控制，允许开发人员根据实际需求进行灵活的权限配置和管理。
- 应用场景：Apache Shiro 权限可以应用于各种场景，例如：
- Web 应用程序：通过配置 Apache Shiro，可以实现对特定页面、URL 或 HTTP 方法的访问控制。
- RESTful 服务：可以使用 Apache Shiro 控制对特定 API 端点的访问权限。
- 命令行应用程序：可以使用 Apache Shiro 保护敏感的命令操作，确保只有授权的用户可以执行。
- 推荐的腾讯云相关产品和产品介绍链接地址：
- 腾讯云身份认证服务 CAM：CAM 是一种访问管理服务，可帮助您管理腾讯云资源的访问权限，通过与 Apache Shiro 结合使用，可以实现更加灵活和细粒度的权限管理。详细信息请参考：腾讯云身份认证服务 CAM
总结：Apache Shiro 是一个功能强大的 Java 安全框架，能够实现简单且灵活的权限管理。通过使用 Apache Shiro，开发人员可以轻松地实现身份认证、授权和访问控制等功能，确保应用程序的安全性和数据的保护。
相关·内容
我有以下几个权限：
inventory:po:view
inventory:po:create
inventory:po:update
在JSP中，下面的工作如下：
<shiro:hasPermission name="inventory:po:create">
<li><a href='<c:url value="/inventory/document/viewDocument?doctype=2" />'>Purchase Order</a></li>
浏览 5提问于2013-03-08得票数 1
2回答
我正在设计一个应用程序，在这个应用程序中，用户被组织成多层次的层次结构。可以通过角色将用户分配到此层次结构的任何级别。
因此，我想知道是否有办法使Apache Shiro适应这个层次结构，在这个层次结构中，我可以为组织中的角色定义权限，这意味着，不仅有一个"admin“角色可以对任何用户执行任何操作，而且可以对属于”组织A“或它的任何子组织的任何用户执行任何操作。
我想我要寻找的是一种路径机制，类似于Apache通配符系统，但是有到组织的路径，类似于：
users:*:organizationA/*
这意味着允许用户对组织A及其所有子组织中的所有用户执行任何操作。
最后，我需要的
浏览 3提问于2014-11-13得票数 1
目前我有一个Swing应用程序，我不想集成Apache Shiro来验证和委派某些角色的权限。我已经成功地从我为测试创建的shiro.ini文件中读取了用户，它看起来像这样：
[users]
admin = 123456, Administrator
[role]
Administrator = *:*:*
然而，这只是为了测试，现在我需要从数据库中读取许可，所以我在数据库中存储了一个表，其中包含我需要的信息，它看起来像这样：
users (id,password,username)
userRoles (userId, role)
rolePermission (permissionID,
浏览 2提问于2013-09-11得票数 12
回答已采纳
1回答
我正在使用Apache (v1.2.3)，我已经正确设置了用户名/密码身份验证，并且它正在工作(我将密码散列和盐类存储在一个远程数据库中)。我现在正在尝试使用角色设置权限。我有一个扩展AuthorizingRealm的领域。
public class MyRealm extends AuthorizingRealm {
@Override
protected AuthenticationInfo doGetAuthenticationInfo(
AuthenticationToken token) throws AuthenticationExcept
浏览 0提问于2017-06-16得票数 0
回答已采纳
我正在将我的应用程序从grails2.4.4迁移到grails3.2.9。
我想迁移到
compile 'org.grails.plugins:spring-security-shiro:3.0.1'
当我试图与用户登录时，我会得到以下错误：
org.apache.shiro.authc.AccountException: Not logged in or anonymous
at grails.plugin.springsecurity.shiro.SpringSecurityRealm.getCurrentUser(SpringSecurit
浏览 4提问于2018-01-05得票数 0
回答已采纳
1回答
Shiro和客户端证书
、、、
对于我的JSF/TomEE应用程序，我有一个包含用户和角色的NoSQL数据库，用于指定用户如何以只读或写入的方式访问资源(基本上是url参数中的in )。
我想实现安全和，但我热衷于尝试第三方库-可能是Shiro或PicketLink。规则是用户将使用客户端证书对自己进行身份验证，如果未提供客户端证书，则将作为默认访客用户进行身份验证。
令人惊讶的是，我在Shiro中找到一些关于如何做到这一点的信息有点困难，它看起来不是直接向前的。令我有点惊讶的是，Shiro中没有任何“开箱即用”的东西来实现客户端证书身份验证。
所以我想我必须创建一个域来“连接”Shiro和我的数据库。然后我读到我可能需要扩
浏览 8提问于2017-06-27得票数 1
回答已采纳
我正在开发一个web应用程序，其中多个应用程序通过CAS SSO服务器进行身份验证。但是，每个应用程序都应该维护各自的角色，并且这些角色存储在特定于应用程序的数据库中。因此，我需要有两个领域，一个用于CAS (对于authc)，另一个用于DB (对于authz)。
这是我现在的衬衫配置。我将重定向到CAS，但登录用户(Subject)似乎没有加载角色/权限(例如，SecurityUtil.isPermitted()不像预期的那样工作)。
<bean id="jdbcRealm" class="org.apache.shiro.realm.jdbc.JdbcReal
浏览 1提问于2013-05-21得票数 5
我有一个关于允许访问资源的问题，但拒绝访问Apache中的某些资源实例。
假设我有一个资源报告可以查看或编辑和两个用户汤姆和凯蒂。
如果我在Shiro中没有弄错，我可以允许Tom通过以下权限编辑所有报告：
“报告:编辑”
凯蒂也应该能够编辑所有的报告，除了报告x，她应该只能查看。
所以我想表达这样的观点：
“报告:编辑”报告:视图:X“
据我从Shiro了解到，这都是关于许可权限的，这可以用“report:编辑:y，z，.”来表达。还有"report:view:x“，但是如果你有很多报告，那么它就不太实用，也不容易读。
对于如何在Shiro或使用其他方法实现这一点，有什么建议吗？
谢谢
浏览 2提问于2014-04-11得票数 1
回答已采纳
我正在用Apache Shiro做一些测试，只是为了学习，我有一个关于权限的问题。方法isPermitted()就是不起作用，它总是返回false。
shiro.ini
[main]
sha256Matcher = org.apache.shiro.authc.credential.HashedCredentialsMatcher
sha256Matcher.hashAlgorithmName=SHA-256
authc.loginUrl = /faces/views/login.xhtml
authc.successUrl = /faces/views/index.xhtml
bui
浏览 0提问于2012-09-26得票数 2
我一直在尝试使用Shiro JDBC realm设置zeppelin的身份验证。经过我所有的尝试，我一直没能让它工作。基本身份验证可以工作，但对于JDBC领域，它会失败。 齐柏林飞艇服务器是按照以下文档创建的：http://zeppelin.apache.org/docs/0.9.0/quickstart/kubernetes.html POD工作正常。 我通过扩展docker镜像启用了Shiro。我的Dockerfile： ARG ZEPPELIN_IMAGE=apache/zeppelin:0.9.0
FROM ${ZEPPELIN_IMAGE}
#https://hub.docker.
浏览 45提问于2020-12-29得票数 0
回答已采纳
Apache Shiro的通配符不起作用
尝试了使用isPermitted的几个步骤
尊敬的各位：
我使用的是Apache Shiro (1.4.1版)。对于单个权限，一切都很好，但如果我想使用通配符权限，它就不起作用。为什么？
例如: customer:create customer:delete customer:showAll
如果我使用的是：shiroUser.isPermitted("customer:create")，那么它是有效的。
但是：
shiroUser.isPermitted("customer:*"), is NOT working...
浏览 18提问于2019-07-14得票数 0
我有这个shiro.ini：
[main]
ds = org.apache.shiro.jndi.JndiObjectFactory
ds.requiredType = javax.sql.DataSource
ds.resourceName = java:/comp/env/jdbc/myDS
# JDBC realm config
jdbcRealm = org.apache.shiro.realm.jdbc.JdbcRealm
jdbcRealm.permissionsLookupEnabled = true
jdbcRealm.authenticationQuer
浏览 5提问于2014-08-07得票数 1
我能够通过使用JDBC relam的数据库使用apache shiro验证基于web的应用程序。此外，我还成功地使用Shiro-Filters在web.xml中使用Shiro过滤器配置和在shiro.ini中配置来授予特定web资源或http的访问权限。
现在，我也想为too服务实现相同的功能。特别是，如果凭证有效，我希望用户点击login-url来获取令牌。在此之后，对user服务的所有后续请求都必须基于该用户的特定令牌进行验证。我没有任何线索来实现这一点。任何建议，程序，或提示性链接可以帮助我很多！
浏览 1提问于2014-05-28得票数 8
我对评估Apache Shiro的web应用程序的身份验证和授权解决方案很感兴趣。应用程序的底层数据存储是Couchbase 2.1.1。但是，我还没有在任何Shiro文档或入门指南中看到如何配置Shiro以使用NoSQL文档存储。
这个是可能的吗？如果是这样的话，是怎么做的？
浏览 0提问于2013-10-25得票数 2
下面的.xhtml不适用于JBoss 7.1.0/7.1.1和PrimeFaces 5.3。不过，它确实适用于WildFly，但我需要在这两个平台上运行该项目：
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN"
"http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<ht
浏览 3提问于2015-11-27得票数 1
回答已采纳
平台: Shiro 1.1.0，Spring 3.0.5
我正在尝试使用Shiro注解来保护MVC控制器方法。但是，注释有些地方不对劲。常规呼叫工作正常。Shiro debug中也没有什么特别的东西。
我的shiro配置：
<!-- Security Manager -->
<bean id="securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager">
<property name="sessionMode&
浏览 2提问于2011-10-13得票数 6
回答已采纳
我发现了一个非常灵活的安全框架Apache Shiro。我使用Shiro成功地实现了身份验证和授权。
该框架的一个吸引人的特性是基于实例的安全性。我只是抄袭了Shiro网站上的例子。
以下权限存储在数据库中。
printer:query:lp7200
printer:print:epsoncolor
下面的代码检查对于给定的打印机实例，当前通过身份验证的用户是否有权限。
if ( SecurityUtils.getSubject().isPermitted("printer:query:lp7200") {
// Return the current jobs on prin
浏览 0提问于2012-01-19得票数 8
回答已采纳
在我的简单web应用程序中，我有两种web服务方法。一个是storeName()，另一个是viewAllNames()方法。
管理角色可以访问这两种方法。但是用户角色应该是access viewAllNames()方法。
我将使用带有基于web的项目和rest服务的maven Apache。只为这两种方法提供授权。
我的实际休息网址是：
http://localhost:8080/SimpleRest/simpleservice/store/jackreobert --> admin only
http://localhost:8080/SimpleRest/simpleservice
浏览 2提问于2016-12-02得票数 0
我正在阅读shiro文档，没有发现任何迹象表明shiro在应用程序接口级别支持用户组概念。
我本以为Subject.java会有像getUserGroups这样的方法，但事实并非如此。例如，如果我写了一些应用程序，它的目标是使用大量的身份验证系统，当用户创建某个对象时，我希望它对对象创建者组中的所有用户都可见，并以一种身份验证提供商不可知的方式来实现，使用一些facade API，比如shiro Subject。
但是看起来我不能使用shiro api来做这件事，对吗？
您如何在多身份验证应用程序中支持用户组概念？
我应该写一些UserGroupAwareSubject扩展吗？
浏览 1提问于2013-06-23得票数 1
回答已采纳
1回答
我正试图连接到甲骨文数据库。我希望使用身份验证查询从数据库中检索密码列表。下面是我的示例shiro.ini文件：
# password matcher
passwordMatcher = org.apache.shiro.authc.credential.PasswordMatcher
passwordService = org.apache.shiro.authc.credential.DefaultPasswordService
passwordMatcher.passwordService = $passwordService
# datasource
ds = oracle.jdbc
浏览 5提问于2015-03-27得票数 0
回答已采纳
1回答
我是Apache Shiro和LDAP的新手。我正在尝试使用Apache创建一个简单的LDAP身份验证。身份验证成功了，但我无法向用户添加角色。下面是我使用的shiro.ini文件：
[main]
realm = org.apache.shiro.realm.ldap.JndiLdapRealm
realm.contextFactory.url = ldap://localhost:389
contextFactory = org.apache.shiro.realm.ldap.JndiLdapContextFactory
contextFactory.systemUsername = cn=
浏览 0提问于2017-09-13得票数 1
回答已采纳
我使用的是primefacess-5.1和apache shiro 1.2.2，其中包含pax-shiro 0.1.0覆盖。一切都建立在Glassfish 4.0之上。我的问题是，当我在web.xml中注释下面的所有片段时
<filter>
<filter-name>ShiroFilter</filter-name>
<filter-class>org.apache.shiro.web.servlet.ShiroFilter</filter-class>
</filter>
<filter-mapp
浏览 3提问于2014-12-07得票数 0
这是代码的一部分
<p:dataTable styleClass="sectionTable" id="licenseslist" var="item"
value="#{licenseController.items}" paginator="true" rows="10"
emptyMessage="empty" rowsPerPageTemplate="10,20,50,100" lazy="true"
pag
浏览 2提问于2013-09-23得票数 0
回答已采纳
我使用Tapestry5和apache shiro来保证安全性。我被数据库表中的用户身份验证卡住了。
在这个函数doGetAuthenticationInfo()中，我们不需要设置主题吗？
SimpleAuthenticationInfo的用途是什么？
package com.kids.crm.services;
import java.util.HashSet;
import java.util.Set;
import org.apache.shiro.SecurityUtils;
import org.apache.shiro.authc.AccountException;
impor
浏览 3提问于2011-12-28得票数 2
我正在将Apache添加到我的应用程序中，我想知道下面的错误消息是否真的准确：
org.apache.shiro.UnavailableSecurityManagerException:没有调用代码可以访问的SecurityManager，要么绑定到org.apache.shiro.util.ThreadContext，要么作为vm静态单例访问。这是一个无效的应用程序配置。
我看了一下源代码，我得到的印象是，只要我不使用SecurityUtils，并且我愿意将SecurityManager传递给需要它的组件，我实际上就不需要将SecurityManager分配给SecurityUtil
浏览 4提问于2013-05-03得票数 11
回答已采纳
2回答
Apache Shiro是一个Java安全框架，支持SSO。我有多个子域，每个子域都有独立的应用程序在运行。如何使用Apache Shiro web filters(或任何其他)来提供单点登录。
我是否需要SSO服务器或服务(如CAS?)在我使用Apache Shiro之前？或者Apache Shiro不需要SSO服务器或服务(如CAS)？
谢谢
浏览 7提问于2013-03-24得票数 9
我开发了一个具有Rest全服务的Java web应用程序，并集成了用于会话管理的Apache Shiro，它在web上运行良好。现在，我开发了一个android应用程序，我可以与rest的所有服务进行通信。当我使用我的安卓应用程序登录时，Apache Shiro为我提供了一个会话，但在此之后，对于任何其他rest完整调用，我会让SecurityUtils.getSubject().isAuthenticated()返回false。由于我是新手，我不知道如何使用Apache Shiro验证android应用程序
浏览 1提问于2013-11-15得票数 1
1回答
我正在开发一个基于REST的web应用程序，其中rest服务集成了Apache来执行基本的身份验证和基于角色的授权。
现在，我希望在方法级别(REST情况下的Micro)使用权限配置来增强授权功能。如果我没有错，Apache提供了HttpMethodPermissionFilter类，它可以用作过滤器，根据其HTTP方法(GET、POST、DELETE、HEAD等)限制传入请求。它在内部检查来自我们配置的数据库的roles_permissions表或INI配置文件的权限。
因此，要实现基于HTTP方法的权限功能，是否需要对我的shiro.ini文件进行任何更改。或者我的jdbc领域有一些事情要
浏览 2提问于2017-01-29得票数 0
回答已采纳
我有一个使用Netbeans 7.2构建的Maven项目，它运行在Glassfish 3上。我想昨天我会碰碰运气，从Netbeans 7.2升级到7.3，但转换导致Apache Velocity出现错误。如果我在7.2中运行它，它工作得很好，如果我在7.3中运行它，我会得到以下错误
SEVERE: There was an unspecified exception whilst sending an email
java.lang.RuntimeException: Velocity could not be initialized!
at org.apache.velocity.r
浏览 4提问于2013-04-18得票数 0
我使用Shiro保护了两个应用程序，允许匿名访问所有页面。一个是部署在Jetty服务器中的WAR，另一个是带有嵌入式Jetty服务器的独立Java应用程序。
为什么独立应用程序不创建会话，而WAR应用程序创建会话？
如何配置独立应用程序，以便创建会话？
为什么独立应用程序需要在shiro.ini中显式定义会话管理器，而WAR应用程序却没有？(删除它意味着authcBasic过滤器也不能工作)。
WAR应用
WEB/shiro.ini：
[main]
sessionManager = org.apache.shiro.web.session.mgt.DefaultWebSes
浏览 6提问于2015-08-01得票数 4
回答已采纳
1回答
我从Apache Shiro开始。数据库通过Shiro的JdbcRealm用于持久化。
我的问题是Shiro是否提供了一些对用户管理的支持，比如用户创建，为他们分配角色等。类似Spring中的UserDetailsManager/JdbcUserDetailsManager。或者我需要直接修改底层DB而不需要任何Shiro API？
谢谢
浏览 1提问于2013-10-21得票数 2
我想将会话侦听器(org.apache.shiro.session.SessionListener)添加到SessionManager中。正如我所发现的，当使用shiro时，默认情况下，SessionManager的实现是ServletContainerSessionManager。但是，我没有找到在ServletContainerSessionManager中添加侦听器的任何方法。有人能说出如何添加这个侦听器吗？
浏览 4提问于2020-11-22得票数 0
回答已采纳
1回答
数据库中的Urls
、、、
我们的Apache Shiro出了点小问题。我们将Shiro与JDBC领域结合使用:用户、角色和权限存储在我们的SQL服务器数据库中。我们有一个java应用程序作为后台，用于插入、更新或删除用户、角色和权限。但是我们需要对Urls过滤器做同样的事情。
我发现了一些关于它的东西，但我真的是Shiro的初学者，我不理解它们，而且通常的例子是servlets和JSP (我们只使用HTML/CSS/JS，数据是通过web服务收集的)。
有谁可以解释如何在数据库中存储urls和过滤，而不是在INI文件中？
浏览 2提问于2013-01-23得票数 1
回答已采纳
1回答
我正在做一个两级菜单，如果用户有一定的权限，我想显示一些条目。
如果用户没有对任何其他子菜单的权限，我不想显示菜单的第一级，因为它会显示一个空的结果列表。
我会放一些代码来更好地解释它。这可能是菜单的一个例子：
<ul>
<shiro:hasPermission permission="foo">
<li> foo</li>
</shiro:hasPermission>
<shiro:hasPermission permission="bar">
浏览 1提问于2015-06-03得票数 0
回答已采纳
我一直试图为web应用程序的shiro.ini文件的url部分中的不同角色分配不同的未经授权的url，但是我似乎无法做到，it.Below是我尝试过的代码。
shiro.ini文件
[main]
authc1 = org.apache.shiro.web.filter.authc.FormAuthenticationFilter
authc2 = org.apache.shiro.web.filter.authc.FormAuthenticationFilter
authc1.loginUrl = /login.xhtml
authc2.loginUrl =
浏览 3提问于2014-12-10得票数 5
回答已采纳
1回答
Shiro会话注销不工作
、、、
我在一个项目中使用Apache作为安全工具。现在，我不确定问题是在Shrio配置中，还是在其他地方。
所发生的情况是，当用户输入凭据并使用basic auth进行身份验证时，用户名和密码的值将保留到浏览器关闭为止。我在Firefox和Chrome中尝试过这一点，这也是同样的行为。
据我所知，这听起来像是Shiro "RememberMe“函数，但我”认为“我已经关闭了它。
protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationExcepti
浏览 4提问于2014-06-11得票数 1
回答已采纳
1回答
我有一个系统，有两组完全不同的用户，客户和SysAds。它们位于不同的表结构中。
我正在尝试了解如何设置Apache Shiro以正确地分别验证这些用户。
我在我的web应用中使用Spring +Struts2，我已经考虑在我的web.xml中使用两个不同的主Shiro过滤器，如下所示：
<filter>
<filter-name>authTravelAgentFilter</filter-name>
<filter-class>org.springframework.web.filter.DelegatingFilterProx
浏览 1提问于2014-05-21得票数 0
使用ehcache+terracotta设置shiro会话缓存，将这些配置放入config.groovy -
security.shiro.sessionDAO = "org.apache.shiro.session.mgt.eis.EnterpriseCacheSessionDAO“
//该名称匹配ehcache.xml中的缓存名称: security.shiro.sessionDAO.activeSessionsCacheName = "shiro-activeSessionsCache“security.shiro.securityManager.sessionManag
浏览 3提问于2011-12-26得票数 2
回答已采纳
我在JSF中有一个使用Apache Shiro身份验证的项目。login方法运行良好，但logout方法抛出UnknownSessionException。
下面是我对pom.xml(Maven)的依赖：
<!-- https://mvnrepository.com/artifact/org.apache.shiro/shiro-core -->
<dependency>
<groupId>org.apache.shiro</groupId>
<artifactId>sh
浏览 1提问于2017-04-09得票数 0
作为我新的一年学习新技术计划的一部分，我已经开始使用Apache安全框架。
我设法使基本示例工作起来，在shiro.ini文件中存储用户名、密码和角色，但当我修改shiro.ini文件以使用JDBC时，它就停止工作了。当我试图访问我的应用程序时，我一直被提示输入我的用户名和密码。我尽可能地保持它的简单(密码甚至没有散列)。
下面是我的shiro.ini文件，有人知道我做错了什么吗？
[main]
authc.usernameParam = j_username
authc.passwordParam = j_password
authc.failureKeyAttribute = shiroL
浏览 3提问于2016-01-06得票数 0
回答已采纳
3回答
假设这个类(在groovy中)：
class Class_A {
String type
...
}
我想根据类型的值来定义对它的实例的访问级别。例如，如果类型值为"T1“，则某些用户对Class_A具有读访问权限；如果类型值为"T2”，则其他用户对其具有读访问权限。请不要提供基于继承的解决方案。我可以使用spring-security或apache shiro来实现吗？
浏览 2提问于2012-08-04得票数 2
Java EE 6安全性目前还有很多不足之处(对我来说只是说说而已)，但是我偶然发现Apache Shiro和Spring security是Java企业中更流行的安全框架。
我更倾向于Spring Security方向，因为不存在Apache Shiro替代品的标签库。
然而，令人惊讶的是，我找不到任何详细介绍如何将spring安全性与Java EE 6堆栈集成的教程。你有什么建议吗？
浏览 1提问于2012-11-27得票数 0
回答已采纳
我的视图bean如下所示：
@Named("myBean")
@Scope(ScopeType.VIEW)
public class MyBean implements Serializable {
/**
*
*/
private static final long serialVersionUID = -1635565383922455897L;
List<CompanyValue> values = new ArrayList<Com
浏览 3提问于2013-12-26得票数 0
回答已采纳
我是新手，几乎60%的教程都是在apache shiro页面上读到的。
这是一个很棒的框架，但是我想知道它是否能满足我的需求。
我对基于权限的身份验证很感兴趣。
例如，为了确保用户是否有删除资源的权限，我们可以使用以下命令：
currentUser.isPermitted( "resource:delete" );
但是在我们的应用程序中，即使用户有删除资源的权限，也只能删除部分指定的资源，而不是所有的资源。
例如(只是一个例子)，资源有一个名为createdby的文件来记录创建这个资源的人。
现在，只有拥有resouce:delete权限的用户才能删除自己创建的资源。
实际上
浏览 3提问于2013-06-19得票数 1
回答已采纳
我将在我的代码中使用WildcardPermission。我使用类似于下面的代码：
getSubject().isPermitted(new WildcardPermission("a:b:*"));
getSubject().isPermitted(new WildcardPermission("a:b"));
getSubject().isPermitted(new WildcardPermission("a:b:c,d"));
getSubject().isPermitted(new WildcardPermission("a:b:
浏览 0提问于2014-07-02得票数 1
关于java中的安全框架，我有一个简短的问题。 到目前为止JAAS一直是我的go框架。是的，人们抱怨它很难设置，它需要挂钩到你的底层系统中，但它完成了它的工作，并且作为一个规范增加了额外的好处。 也就是说，我最近一直在研究Java中的其他安全框架，在线上似乎最受关注的两个框架是： 1- Spring安全 Spring Security似乎非常受欢迎，但我发现使用它有点令人费解。 2- Apache Shiro Apache Shiro似乎比Spring Security更直截了当，但是它似乎缺乏一些文档。 所以我的问题是，在上面提到的框架中，人们是否认为我应该花时间学习Spring Secu
浏览 85提问于2016-01-05得票数 10
回答已采纳
我已经配置了Apache ，它在我的应用程序中运行得很好。
现在我需要配置每个用户的最大会话，这意味着一个用户不能登录到另一台机器，或者如果他试图登录，它应该使其上一次会话无效，或者他可能无法使用新的会话登录。
在单个时间点，应该只有一个用户会话。
LoginServlet
UsernamePasswordToken token = new UsernamePasswordToken(username , password);
org.apache.shiro.subject.Subject subject = SecurityUtils.getSubject();
subject.login
浏览 1提问于2016-06-15得票数 0
1回答
我刚开始测试Shiro，正在尝试的代码时，我遇到了
java.lang.ClassNotFoundException: org.apache.commons.logging.LogFactory
扩展消息：
Exception in thread "main" java.lang.NoClassDefFoundError: org/apache/commons/logging/LogFactory
at org.apache.commons.beanutils.ConvertUtilsBean.<init>(ConvertUtilsBean.java:154
浏览 14提问于2017-08-23得票数 0
Apache Shiro允许CacheManager的一些实现。EHCache就是这些实现之一。
我想使用Infinispan作为分布式缓存管理器。到目前为止，我还不确定这是否可行。
有谁知道如何在Apache Shiro中将Infinispan实现为CacheManager？谢谢
浏览 0提问于2013-10-19得票数 5
我正在使用Shiro对使用ActiveDirectoryRealm的Active Directory进行身份验证。这部分工作正常，我可以登录了。
但是，我无法搜索角色/组。
我怀疑这是因为我没有配置systemUsername/systemPassword。我也没有这个选择。
如果我使用像这样的应用程序，我必须在验证字段中输入我的电子邮件和密码才能连接和浏览。
当我使用Spring Security时，我不需要提供任何这样的"systemUser“。我猜它使用的用户名/密码凭证与我登录时提供的用户名/密码凭证相同。
我如何配置Shiro来做同样的事情？
下面是我的shiro.
浏览 22提问于2016-09-16得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
