一、什么是Jsp jsp是一种基于文本的程序，全名java server page,其特点是html和java程序共存。执行时jsp会被运行容器编译，编译后的jsp跟servlet一样，因此jsp是另
shiro提供的session不依赖web容器，可以直接使用，如果是在web环境下，session中的数据和httpsession中的数据是通的。Shiro中的session可以出现在任何地方，例如service、dao等，不需要从controller中传递session参数，用户保存在session中的数据可以在HTTP session中获取，保存在httpsession中的数据也可以从session中获取。
public class BaseServlet extends HttpServlet {
本篇是以JSP为背景介绍，但是在web开发中也是相同的原理。 什么是cookie 由于http是一种无状态的协议，因此服务器收到请求后，只会当做一次新的请求。即便你重复发送了1000次同样的请求，这1000次都属于独立的请求。 这样显然效率很低，如果要登录某个网站，后期的操作都与用户身份有关，难道还得没操作一个页面都得登录一次？ 于是cookie和session就诞生了。 cookie和session都是用于帮助http进行状态管理的一种手段。 cookie与session的区别
之前配置之后已经启动项目，可以看到默认的登录的页面，可是现在要我们自己的登录页面，这个咋配置呢？ 在springsecurity.xml里面进行配置
首先授权必须是在认证通过之后才会执行的操作,之前我们在Shiro教程4(授权操作)该教程中讲过，获取权限我们是通过如下方法实现的
一直想写一篇关于cookie和session的博客，由于种种原因，一直没有整理，这不，今天还就遇到问题了，之前虽然会，但是好久没用又给忘了，结果还得查资料。是时候填坑了，闲话少说，开干。
web请求与响应基于http，而http是无状态协议。所以我们为了跨越多个请求保留用户的状态，需要利用某种工具帮助我们记录与识别每一次请求及请求的其他信息。举个栗子，我们在淘宝购物的时候，首先添加了一本《C++ primer》进入购物车，然后我们又继续去搜索《thinking in java》，继续添加购物车，这时购物车应该有两本书。但如果我们不采取session management会话管理的话，基于http无状态协议，我们在第二次向购物车发出添加请求时，他是无法知道我们第一次添加请求的信息的。所以，我们就需要session management会话管理！
1）查询所有【阶段 1】 2）添加【阶段 1】 3）删除【阶段 1】 4）查询详情【阶段 1】 5）条件查询【阶段 1】 6）修改【阶段 2】
Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码学和会话管理。使用Shiro的易于理解的API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序。
之前的maven项目，里面使用shiro进行验证，并且自定义了认证规则，里面我们还需要自己写ini文件，在这个ini文件里面进行shiro的配置，比如配置加密规则，配置自定义的认证规则。
一、什么是Shiro Apache Shiro是一个强大易用的Java安全框架，提供了认证、授权、加密和会话管理等功能：
jsp-4 用cookie实现记住密码 这次就有点简单了 基本是jsp-3的代码但是有些修改 public void login(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { User user=new User(); String username=req.getParameter("username"); user.setUs
##响应数据乱码 -为什么出现乱码,因为输出响应数据默认使用的是iso8859-1 需要把此编码改成utf-8
上图来自Java技术栈微信群里的群友分享，看起来比较基础，但不一定人人都答得上来。 图片比较模糊，小编把题目进行了文字化。 1.你最常上的两个技术站和最常使用的两个app分別进什么？主要解决你什么需求？ 2.请简述http协议中get请求和post请求的区别. 3.请简述session和cookie的区別. 4.简述Servlet与JSP的关系， 5.JSP内置对象有哪些，各自起到的作用 6.简述你所理解的JAVA封装、继承、多态。 7.写出2个常用的设计模式(伪代码)，并简述应用场景。 8.HashM
Shiro提供了JSTL标签用于在JSP/GSP页面进行权限控制，如根据登录用户显示相应的页面按钮。
如果有朋友是按照上篇的代码一路敲过来的，这里有个问题，就是启动服务器后你必须先访问/initServlet去执行init()方法，否则你注册的信息将无法存储。
这里重点只讲pageContext容器的用法哦。 因为另外的3个容器（request，session，application）在前面的servlet中已经演示过很多遍了
用户管理模块之用户登录 开发顺序 持久层 业务层 控制层 页面 在cn.tedu.store.mapper中新建UserMapper.java接口 由于在用户管理模块之用户注册已经创建了，所以不用新建了 功能 验证用户名是否存在，其中返回的是用户对象，这个在前面的注册已经定义过了，是User selectUserByUserName(String userName) 在cn.tedu.store.service创建IUserService接口和实现类UserServiceImpl 由于在用户管理模块之用
Apache Shiro 是一个强大且易用的 Java 安全框架，旨在提供身份验证、授权、加密、会话管理等一系列的安全功能。它可以帮助开发者快速、轻松地保护从最小的移动应用程序到最大的网络和企业应用程序的各种应用。Shiro 的设计理念是简单直观，易于理解和使用，旨在为用户提供一站式的安全解决方案。
在之前 Shiro 集成 Spring 这一章中我们简单使用了 shiroFilter 中的 filterChainDefinitions 来做 认证 和 授权 的拦截，其实还有许多过滤器，可以做各种各样的拦截，并且 Shiro 还提供了接口来让我们自定义过滤器。
参考知乎：https://www.zhihu.com/question/37962386/answer/87758781
4、生成随机ID。 UUID.randomUUID().toString().replaceAll("-","");
Shiro可以和普通web集成的，但考虑到现在的应用基本都会使用spring，所以就不去讲最基本的web集成了。跟Spring集成的方式前面已经讲过了。
Spring Security是Spring采用AOP思想，基于servlet过滤器实现的安全框架。它提供了完善的认证机制和方法级的授权功能。是一款非常优秀的权限管理框架。
1、首先访问后台登录地址，输入任意账号密码，此时开启Burp Suite功能，点击登录：
Shiro可以和普通web集成的，但考虑到现在的应用基本都会使用spring，所以就不去讲最基本的web集成了。跟Spring集成的方式前面已经讲过了。 在Web应用中，可以配置[urls]： [urls]项允许你做一些在我们已经见过的任何Web 框架都不存在的东西：在你的应用程序中定义自适应过滤器链来匹配URL 路径！ [urls]的格式 URL_Ant_Path_Expression = Path_Specific_Filter_Chain 例如： … [urls] /index.html =
还记得吗，以前我们在没有与WEB环境进行集成的时候，为了生成SecurityManager对象，是通过手动读取配置文件生成工厂对象，再通过工厂对象获取到SecurityManager的。就像下面代码展示的那样
https://docs.spring.io/spring-security/site/docs/4.2.10.RELEASE/guides/html5/helloworld-xml.html
目标:实现Spring Boot集成shiro权限认证框架 工具：IDEA--2020.1 学习目标:实现Spring Boot集成shiro权限认证框架 本次学习的工程有点多,需要就请联系作者！
1、对用户名、认证域(realm)以及密码的合并值计算 MD5 哈希值，结果称为 HA1。 2、对HTTP方法以及URI的摘要的合并值计算 MD5 哈希值，例如，"GET" 和 "/dir/index.html"，结果称为 HA2。 3、对HA1、服务器密码随机数(nonce)、请求计数(nc)、客户端密码随机数(cnonce)、保护质量(qop)以及 HA2 的合并值计算 MD5 哈希值。结果即为客户端提供的 response 值。
7.1 生成加密密码PasswordHelper类（盐加密） MD5+散列1024+Hex/Base64
先要了解HTTP是无状态的Web服务器，什么是无状态呢？一次对话完成后下一次对话完全不知道上一次对话发生了什么。如果在Web服务器中只是用来管理静态文件还好说，对方是谁并不重要，把文件从磁盘中读取出来发出去即可。但是随着网络的不断发展，比如电商中的购物车只有记住了用户的身份才能够执行接下来的一系列动作。所以此时就需要我们无状态的服务器记住一些事情。
拦截器对使用SpringMvc、Struts的开发人员来说特别熟悉，因为你只要想去做好一个项目必然会用到它。拦截器在我们平时的项目中用处有很多，如：日志记录（我们后续章节会讲到）、用户登录状态拦截、安全拦截等等。而SpringBoot内部集成的是SpringMVC控制框架，所以使用起来跟SpringMVC没有区别，只是在配置上有点不同。废话不多说，我们开始我们本章的内容！ 本章目标 学习使用SpringBoot中是如何配置拦截器，使用拦截器来完成简单的用户登录状态判定。 构建项目 我们创建一个名字叫做Cha
写在最最最~~~前面的：由于Shiro框架在学习过程中假如没有一个实例Demo的参考，理解起来可能较为生涩难懂，所以笔者建议大家参考这个开源的项目:点我下载项目，该项目是我在学习Apache Shiro过程中参考的项目，我在原项目的基础上增加了一些便于理解的注释等，项目采用前后分离的方式开发，原作者：点我查看
之前已经自定义登录页面了，可是我们在写了用户名密码之后，跳转的页面是报错的，为什么。
session.setAttribute(String name , Object obj)
1 、点击登录按钮时，在服务器根据表单用户名和密码，判断是否登录成功（本案例不考虑登录失
短信验证码都是调用一些接口来进行短信的发送，短信验证码在登录、注册等操作中使用的最广泛，本文这一节演示如何使用Java制作一个简单的短信验证码登录。
现在我有一个管理商品、订单的页面。当用户点击某个超链接时，过滤器会检测该用户是否有权限！
也叫会话，由于服务器⽆法识别每⼀次 HTTP 请求的出处（也就是不知道来自于哪个终端），它只会接受到⼀个请求信号，所以就存在⼀个问题：万一浏览器将用户的响应发送给了其他的⼈，出现数据错误，所以这时候必须有⼀种技术来让服务器知道请求来自哪里，这就是会话技术。
数据库的名称是“mydb”。然后在该数据库中创建表，表名是”tb_user”。表的结构如下图所示：
目录 1.添加角色和权限的授权方法 2.自定义Realm配置Shiro授权认证 3.使用Shiro标签实现权限验证 3.1 导入Shiro标签库 3.2 Shiro标签库 4.配置注解权限验证 4.1 Shiro注解 4.2 开启注解 4.3 注解权限验证失败不跳转路径问题 ---- 1.添加角色和权限的授权方法 //根据username查询该用户的所有角色，用于角色验证 Set<String> findRoles(String username); //根据username查询他所拥有的权限信
JavaWeb设计模式&案例 一.JavaWeb的设计模式 1. jsp模式介绍 SUN公司推出JSP技术后，同时也推荐了两种web应用程序的开发模式，一种是JSP+JavaBean模式(model1
一个网页的页面判断用户登录的逻辑是必不可少的，网站一般只在规定的登录页面进行登录跳转进入下一个页面，故判断用户是否登录是每一个页面所必须要进行的一个必要逻辑；这个时候就会使用filter在jsp与servlet之间的所有网页来进行拦截，判断是否处于登录状态，然而也会出现一个问题:当我们进入登录界面时，发现页面将会一直处在登录界面，无法跳转至其他界面。
Shiro通过在web.xml配置文件中配置的ShiroFilter来拦截所有请求，并通过配置filterChainDefinitions来指定哪些页面受保护以及它们的权限。
sesion（可理解为会话），简单来说就是用户点击超链接直接购买一个商品，程序应该保存用户所购买的商品，以便于用户点击结账可以得到用户所购买的商品信息。用户购买的商品不能保存在request或ServletContext中。
JavaServer Pages（JSP）是一种用于构建动态 Web 应用程序的 Java 技术。在 JSP 中，有许多内置对象可供开发人员使用，以便更轻松地构建功能丰富的网页。本博客将深入探讨 JSP 的内置对象，从入门到精通，帮助您更好地理解如何使用它们来创建交互性和动态性的网页。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
