1回答
我是Apache Shiro的新手。我知道单点登录的基本概念。我需要为单点登录创建一个POC (在我的本地主机上使用Tomcat)，类似于在中提到的内容
我不知道如何开始，也不知道从哪里开始。
当我下载源代码“shiro root-1.2.3”时，我看到有许多示例项目和cas。
请帮助我，并让我知道是否有任何实施单点登录的步骤说明？
我可以使用"mvn clean jetty: run“命令来运行web和spring项目，使用"mvn compile exec:java”命令来运行"samples/quickstart“项目。
我找不到运行"cas“项目的方法。
浏览 1提问于2015-05-28得票数 1
2回答
Apache Shiro是一个Java安全框架，支持SSO。我有多个子域，每个子域都有独立的应用程序在运行。如何使用Apache Shiro web filters(或任何其他)来提供单点登录。
我是否需要SSO服务器或服务(如CAS?)在我使用Apache Shiro之前？或者Apache Shiro不需要SSO服务器或服务(如CAS)？
谢谢
浏览 7提问于2013-03-24得票数 9
我正在开发一个grails web应用程序，它使用Apache Shiro进行身份验证。现在我被要求实现SSO和Active directory与此应用程序的集成。因为我是LDAP/AD的新手，所以很难正确地实现它。
这是我所做的，我通过执行一些网站上提到的以下命令生成了一个ShiroLdapRealm.groovy文件。
grails create-ldap-realm
然后，我在grails-app/conf/Config.groovy中为LDAP添加了一些配置属性。
ldap.server.url = "ldap://localhost:10389"
ldap.searc
浏览 0提问于2011-08-17得票数 0
我有一个使用Java (Java )，spring和Hibernate开发的web应用程序。我们计划使用Apache Shiro进行角色和访问管理。我们的客户需求之一是将一些CMS功能与web应用程序一起使用，Drupal已经被选择用于web应用程序。由于所有用户都是在基于Java的web应用程序中创建的，因此我们希望在Java web应用程序和Drupal之间启用单点登录。
启用SSO后，web应用程序的用户应该能够访问页面(静态内容、博客等)在Drupal中创建。
浏览 0提问于2012-08-17得票数 0
回答已采纳
我已经配置了Apache ，它在我的应用程序中运行得很好。
现在我需要配置每个用户的最大会话，这意味着一个用户不能登录到另一台机器，或者如果他试图登录，它应该使其上一次会话无效，或者他可能无法使用新的会话登录。
在单个时间点，应该只有一个用户会话。
LoginServlet
UsernamePasswordToken token = new UsernamePasswordToken(username , password);
org.apache.shiro.subject.Subject subject = SecurityUtils.getSubject();
subject.login
浏览 1提问于2016-06-15得票数 0
我们目前正在使用apache shiro根据active directory对用户进行身份验证。
目前，我们让用户通过ldap帐户名登录，如firstname.lastname@adsdomain.local
现在我们应该更改系统，使用户可以通过sAMAccountName属性登录。其思想是用户在登录框中输入sAMAccountName名称，然后shiro将其与登录的firstname.lastname@adsdomain.local进行匹配。
shiro.ini目前看起来如下所示：
activeDirectoryRealm.systemUsername = systemuser
active
浏览 2提问于2015-10-01得票数 0
在应用单点登录时，询问如何实现: 1)联邦单点登录2)基于密码的单点登录3)现有的单点登录。
有人能帮我们解决现有的单点登录问题吗？
浏览 7提问于2017-09-27得票数 0
回答已采纳
我有一个Sesame三元组存储，其中存储了用户帐户，并且我正在构建一个带有登录表单的Java Web应用程序。我想使用Apache Shiro来做这件事。
有人知道如何使用Shiro和Sesame对用户进行身份验证吗？
谢谢。-Antonio
浏览 0提问于2012-11-09得票数 0
我正在将我的应用程序从grails2.4.4迁移到grails3.2.9。
我想迁移到
compile 'org.grails.plugins:spring-security-shiro:3.0.1'
当我试图与用户登录时，我会得到以下错误：
org.apache.shiro.authc.AccountException: Not logged in or anonymous
at grails.plugin.springsecurity.shiro.SpringSecurityRealm.getCurrentUser(SpringSecurit
浏览 4提问于2018-01-05得票数 0
回答已采纳
我在Tomcat (8.0.32)中部署了一个webapp，每次重新部署都可以很好地运行登录/注销操作。但是，如果我停止Catalina而不重新部署webapp (./catalina.sh stop，然后是./catalina.sh start，而不对webapp文件夹的内容进行任何更改)，它们就不能很好地工作。所发生的情况是，org.apache.shiro.subject.Subject.isAuthenticated()方法在服务器启动之后，但在新的登录操作发生之前，返回。
更具体地说，我的javax.servlet.Filter.doFilter实现从以下行开始：
if(org.ap
浏览 0提问于2018-05-10得票数 1
我的笔记本电脑上运行着一个nexus实例。我想做的是，我将在发送到这个nexus的请求中发送一个userlogintoken，并从nexus插件中获取userlogintoken，然后根据teamforge(我的应用程序名称)对其进行身份验证，teamforge运行在不同的机器上。
在nexus中，他们使用shiro。因此，我也将在我的nexus插件中使用shiro，它将对teamforge进行身份验证。我不知道该从何说起。我可以有一些可以独立运行的例子，可以完成上面提到的任务，这样我就可以从那里开始移动了。
因此，要求基本上是，我需要给服务器的url和用户登录令牌shiro，并必须使用提供的
浏览 1提问于2013-08-20得票数 0
1回答
我正在使用pac4j的实现来只为我的应用程序启用身份验证。为了获得授权，我想使用Shiro。但我不知道如何将Shiro与pac4j集成。
目前，我有一个Feature，它可以完成必要的JAX-RS配置，并且我已经使它成为了一个Provider。
以下是我注册的功能和提供者。
featureContext
.register(new JaxRsConfigProvider(config))
.register(new Pac4JSecurityFeature())
.register(new Pac4JValueFactoryProvider.Binder())
浏览 0提问于2018-11-13得票数 0
回答已采纳
我正在将Shiro集成到我的下拉向导webapp中。我已经说到了
shiro识别需要身份验证的资源，并将我发送到登录页面(/auth/ login )
如果登录因密码错误而失败，shiro会提醒我(/auth/ login ?loginFailed=true)
只有当我试图访问受保护的资源时才重定向(如/admin/**)
成功后，shiro重定向到已定义的页面。
但是，如果我试图访问受保护的资源，不管是否已登录，shiro总是将我发送到登录页面。我相信登录是有效的；我还相信不管我是否登录，shiro都不会表示敬意。
我的shiro.ini：
[main]
# some
浏览 3提问于2013-10-10得票数 1
2回答
我在一个web应用程序中使用Apache Shiro。登录和身份验证检查工作得很好，但我在实现注销/重新登录机制时遇到了问题:注销是在servlet中完成的：
private void logout(HttpServletRequest req, HttpServletResponse resp)
throws ServletException, IOException {
log.debug("do logout");
Subject subject = SecurityUtils.getSubject(
浏览 4提问于2012-01-16得票数 3
回答已采纳
1回答
我有一个登录表单，成功后会重定向到servlet。我使用apache进行身份验证，并试图提取我的表单提交的用户名，以便在servlet中使用它。我想知道shiro是否已经将这些值存储在会话中。如果是这样的话，我如何提取它们，以便在servlet中使用它们？我尝试过在我的表单上添加一个表单操作，并在servlet中使用request.getParameter("username")提取用户名，但是当使用shiro时，它似乎不起作用。我读过史利奥的文件，也读过类似的问题。我仍然不确定在哪里实际配置和提取会话变量。它是在shiro.ini中还是在我的servlet中？
shiro.i
浏览 1提问于2020-11-29得票数 0
回答已采纳
可以为Joomla 1.5后端和前端实现单点登录吗？我发现这有点多余，例如，当管理员在后台登录并需要在前端执行一些用户功能时，必须再次登录。有没有办法实现单点登录？
浏览 1提问于2012-05-25得票数 2
我正在使用Shiro对使用ActiveDirectoryRealm的Active Directory进行身份验证。这部分工作正常，我可以登录了。
但是，我无法搜索角色/组。
我怀疑这是因为我没有配置systemUsername/systemPassword。我也没有这个选择。
如果我使用像这样的应用程序，我必须在验证字段中输入我的电子邮件和密码才能连接和浏览。
当我使用Spring Security时，我不需要提供任何这样的"systemUser“。我猜它使用的用户名/密码凭证与我登录时提供的用户名/密码凭证相同。
我如何配置Shiro来做同样的事情？
下面是我的shiro.
浏览 22提问于2016-09-16得票数 0
1回答
我熟悉在Drop向导中实现BasicAuth安全，但只对RESTful端点/资源。
我现在正在试验Dropwizard视图，看看我是否可以使用它同时作为一个web和REST服务器。这个web应用程序将有“公共”页面(实际上是静态HTML文件；“关于我们”、“联系我们”等)。以及“私有”(动态)页面，这才是真正的应用程序。要访问这些页面，必须对用户进行身份验证(登录)。
因此，这意味着我需要两种不同的DW身份验证机制：
我熟悉的用于验证REST客户端的典型DW安全机制；以及
一种实现登录系统的方法，用于验证web应用程序页/资源的最终用户
理想情况下，我希望Apache处理我的系
浏览 1提问于2015-11-12得票数 0
回答已采纳
如何在具有Shiro安全性的Spring应用程序中实现以下场景：
如果用户未通过身份验证并请求页面，Shiro应重定向到登录页。用户成功登录，Shiro重定向到先前请求的页面，而不是successUrl URL
登录部分在我的应用程序中运行良好。下面是我现有代码的一个片段
<!-- Shiro filter -->
<bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">
<property n
浏览 1提问于2012-10-27得票数 1
我正在使用单点登录，当用户从门户登出时，那么同一用户在不同门户上的所有其他会话都应该过期，因为它是单点登录。请帮助我，我正在使用Rails 3。
浏览 3提问于2012-09-21得票数 0
1回答
CAS
、、、、
我遵循构建cas.war (v4.0.0)并将其部署到Tomcat7。当我旋转Tomcat时，我可以访问我的CAS登录页面：
https://localhost:8443/cas/login
然后，我部署了我的一个“客户端”应用程序(一个使用Shiro进行身份验证的Grails web应用程序)，该应用程序在线的网址是：
http://localhost:9100/myapp
我转到一个经过身份验证的myapp网址
http://localhost:9100/myapp/secret
我成功地重定向到我的CAS登录页面(目前，我使用的是默认的casLoginView.jsp)。我检查我的浏览器
浏览 4提问于2014-06-05得票数 3
1回答
我有一个Java Spring Web应用程序(没有Spring Boot)，它有一个使用数据库用户凭证的“标准”身份验证机制(它使用Spring Security lib)。
现在，我需要知道是否可以在外部身份提供程序和SSO登录中包含第二个身份验证方法。
例如:具有特定电子邮件域的用户(例如: userX@domain1.com )使用其数据库凭据登录，但另一种类型的用户(例如: userY@domain2.com)需要能够使用外部IDP登录。
我已经用ADFS或OpenAM的库开发了一堆应用程序，但这是所有用户唯一的登录方法。
如果可能，我需要如何设置Spring Security配置才
浏览 0提问于2021-01-19得票数 0
我正在研究单点登录(单点登录)，使用谷歌，雅虎和openID帐户登录我的网站。
一些专业人士可以告诉我实现它的方法是什么。API或库来使用它。
谢谢Nguyen
浏览 2提问于2009-09-16得票数 4
回答已采纳
我有一个site.and，我正在使用阿帕奇shiro在这个网站上。我有一个problem.the输入是从登录page.but完成的如果你登录了，我想限制访问这个page.page应该告诉“嘿，来吧，伙计！你已经登录了”，然后引导到另一个页面(for.ex: home.jsf).How我可以用shiro网页过滤器进行转发吗？shiro.ini
[urls]
/login.xhtml = anon
浏览 6提问于2014-05-01得票数 0
1回答
我正在做一个简单的小grails应用程序，决定使用Shiro注册/安全，我遇到了一个(可能很傻)的问题。
我已经生成了用户(和领域)类，然后将用户扩展为与帖子有一对多的关联(即用户可以编写博客条目)。但是如何从Shiro主题获取域对象呢？
我试过以下几种方法：
def currentUser = SecurityUtils.getSubject()
def posts = Post.findByUser(currentUser)
但这给了我：“消息:没有发现能够从org.apache.shiro.web.subject.support.WebDelegatingSubject类型转换为com.
浏览 0提问于2014-04-07得票数 2
回答已采纳
在我的应用程序中，我只更新了Shiro库，从shiro-all-1.2.6.jar更新为shiro all-1.3.0.jar。除了引用新的Shiro库的构建路径之外，我没有更改任何其他库，也没有更改配置文件。
日志显示用户确实登录了，但是服务器端不能再访问了，就在shiro登录之后。
试图弄清楚1.2.6.0和1.3.0之间发生了什么变化，以及我需要更改哪些设置，才能使应用程序像以前一样工作。
非常感谢！-Alina。
浏览 2提问于2021-06-02得票数 0
我最近尝试用Azure AD实现SSO解决方案。我犯了错误，将azure广告域的所有用户联合起来，这导致了门户的联邦IDP服务出现登录。
我认为我也有错误配置的SAML属性，因此我获得了IDP登录屏幕而不是微软登录，而且由于SAML的错误配置，我无法登录门户。
因此，我被困在这里，没有登录到蔚蓝门户控制台。我如何去联邦Azure AD与控制台访问。
提前谢谢
浏览 14提问于2022-08-12得票数 0
我正在使用Oracle Apex 5.1。在该应用程序中，我需要从Oracle Apex访问Oracle ADF应用程序。我使用Iframe从Apex查看ADF应用程序。因为我登录了Oracle apex，所以我不想在ADF应用程序中再次登录它。因此，我尝试在使用AJAX方法加载页面时自动登录。由于跨域访问问题，浏览器不允许请求。如果有任何可能的方式自动登录或我哪里出错的代码，请帮助我。提前谢谢。
用于在Ajax中登录的代码：
$.ajax({
url: 'https://xxxxxx.co.xx:7302/xxxx/faces/pages/login/login.jspx
浏览 0提问于2017-09-12得票数 0
1回答
我的web应用程序需要使用ADFS进行身份验证才能进行单点登录(SSO)。这意味着如果用户已经登录到ADFS，当用户访问web应用程序时，web应用程序需要验证用户是否已经登录到ADFS。如果是，则将用户重定向到第1页，否则重定向到第2页。我使用的是()中的java-saml。是否可以验证用户是否已经登录到ADFS？
浏览 5提问于2018-11-23得票数 0
我们的应用程序被Facebook应用中心拒绝，原因是：“您的iOS应用程序似乎不使用单点登录( SSO )。请实现单点登录或删除此集成作为开发程序中的列表平台。”
但我们已经实施了SSO。是个错误吗？我们应该重新提交应用程序吗？
浏览 3提问于2012-06-01得票数 7
2回答
我正在为我的移动应用程序添加一个登录页面，以便它与Bluemix单点登录集成在一起。我正在按照上的Bluemix文档配置Node.js应用程序。这里的回调示例是针对web应用程序的。在移动应用程序上下文中，我没有重定向URL。下面的代码是这样的：
app.get('/auth/sso/callback',function(req,res,next) {...}
在移动客户端，我需要访问/login吗？
我已经使用移动客户端访问服务实现了登录。有没有什么我可以在此基础上建立起来的？例如,
app.post('/apps/:tenantId/:realmName/handl
浏览 2提问于2016-02-23得票数 0
我们的c8y租户使用外部openid连接提供程序配置了单点登录。用户可以通过单点登录并访问c8y UI应用程序-驾驶舱等。 但是，当用户尝试访问微服务的端点(例如，自定义微服务的/health端点)时，会出现一个弹出窗口，要求提供凭据。 我的问题是关于这个场景-用户通过单点登录并加载一个自定义的c8y web应用程序，其中JavaScript代码调用后端微服务上的端点。需要做什么，以便微服务正确地验证用户，并能够提取关于用户的数据-用户名、角色、租户(在多租户MS的情况下)。 如果用户是作为普通c8y用户登录的，Java microservice SDK就会处理这个问题--它如何与单点登录一
浏览 14提问于2019-04-11得票数 2
我有一个使用identity server 3的MVC应用程序，我还有第二个MVC应用程序，我想当用户登录到第一个应用程序时，应该登录到第二个应用程序too.For，我想在identity server 3中实现单点登录。谁能帮我用identity server3实现单点登录？
浏览 17提问于2017-08-22得票数 0
1回答
我正在构建一个使用球衣的web服务应用程序。用于授权/身份验证，使用apache。
我发现了一些教程，展示了如何在web应用程序中使用apache。它们使用具有用户名和密码字段的.jsp页面显示登录方法，.jsp页面在shiro.ini中配置如下所示：
[main]
shiro.loginUrl = /login.jsp
[urls]
/login.jsp = authc
/logout = logout
我想知道如何在没有任何.jsp页面的情况下进行身份验证，因为我的项目只有web服务。因此，我认为我需要一个登录服务，而不是我创建的一个：
@POST
@Path("/login&
浏览 2提问于2014-10-07得票数 0
我使用Shiro内置的登录行为已经有一段时间了。当用户尝试访问受保护的资源时，他们会被重定向到登录页面，然后在成功登录后，他们会被重定向回他们试图访问的资源；即，PassThruAuthenticationFilter的successUrl属性。
现在我正在使用我自己的自定义登录，我似乎找不到一种方法来正确获取这个successUrl。下面是shiro.ini配置：
shiro.ini
[main]
authc = org.apache.shiro.web.filter.authc.PassThruAuthenticationFilter
authc.loginUrl = /login.xht
浏览 0提问于2018-08-07得票数 0
1回答
我是第一次接触单点登录和WCF(C#)。我需要在WCF(C#)中使用SAML实现单点登录。我不想使用任何第三方工具(例如组件空间)。有谁能帮帮我吗？非常感谢。
-Anto
浏览 1提问于2015-10-20得票数 0
我使用WSO2尝试了基于openID的单点登录，它工作得很好。我的用例要求同时使用google/gmail帐户和应用程序颁发的用户帐户来支持SSO。是否可以将WSO2组件配置为依赖方，并将谷歌配置为单点登录提供商。
浏览 0提问于2013-03-05得票数 0
我们有一个grails应用程序，并且正在使用Shiro安全插件。
我们目前正在使用groovy URL功能来获取页面的输出并在DIV中呈现内容，但是当向任何受保护的Shiro页面发出这样的请求时，它会向我们显示登录页面，因为Shiro不会将内部请求识别为有效的登录用户。
浏览 3提问于2011-11-08得票数 1
1回答
同样的问题在“Shiro中的多个登录url”中被问到，但没有得到回答。
我正在尝试有两个不同的apache shiro的登录页面1)移动设备(小屏幕，有限的javascript不同的主题) 2)标准设备
我该怎么做呢？
现在一次只有一个url在工作。
shiro.loginUrl = ...
谢谢你
浏览 1提问于2013-03-23得票数 1
回答已采纳
我在使用IdentityServer 3时遇到了一个问题，我第一次尝试向IdentityServer认证时，它会一直加载页面，一旦我刷新页面，它会立即加载，然后我就会登录。这是在什么情况下发生的？
看起来客户端已经向IdentityServer单点登录发送了请求，但是IdentityServer单点登录没有响应。但是，如果我们刷新客户端并再次发送请求，IdentityServer单点登录将做出相应的响应。
当我在visual studio启动app后第一次执行请求时，我看到了以下内容：
因此，登录请求将永远等待sso。
然后，当我刷新页面(F5)时，它执行正常流程：
浏览 4提问于2017-02-15得票数 0
我正在开发一个ZK7.0.2项目，使用Shiro进行身份验证，开发glassfish 4.0。用户使用以下代码登录：
Subject currentUser = SecurityUtils.getSubject();
UsernamePasswordToken token = new UsernamePasswordToken(username, password);
token.setRememberMe(false);
currentUser.login(token);
Executions.sendRedirect(HOME_URL);
注销是使用以下方法完成的：
Subject sub
浏览 0提问于2014-12-24得票数 1
回答已采纳
Spring 2.6.2 web应用程序..。
查看如何将所有shiro散列密码迁移到spring安全散列密码(使用Pbkdf2PasswordEncoder)
到目前为止，我所看到的是将shiro散列重构成正确的格式，使spring密码编码器能够成功匹配。
取一个样本shiro散列：
$shiro1$SHA-512$50000$wnjBM5pWpwN5784Aq7i7QA==$IqJ6XdwuKtCNqJCu982CzR6b4A3lnGp2F/WD8tmwVC7SAnOgeuUgtBbJ/ki9FqiIbX/ngF9RJd+5iy971d88cg==
在我的自定义用户详细信息服务loadUs
浏览 7提问于2022-01-28得票数 0
回答已采纳
在下面的场景中我需要一些帮助。
想象一下，终端用户(在其桌面上)会收到一封带有web应用程序链接的电子邮件。我用Java构建的应用程序，它运行在另一台专用机器的Tomcat servlet之上。用户登录的工作站对域控制器(活动目录)进行身份验证。
我见过许多商业应用程序也运行在tomcat之上，它们以某种方式将自己绑定到Microsoft IIS/AD上，这样当最终用户访问他们的应用程序时，他们就可以将域-用户登录和单点登录到内置的Java应用程序中。长话短说，我也要这么做
但是从哪里开始呢？我只知道目前我不能这么做，因为
System.getProperty("use
浏览 2提问于2012-09-26得票数 5
回答已采纳
2回答
如果我有10个网站，我如何创建单点登录，这样，如果他们登录到这10个网站中的任何一个，转到其他网站都会自动检测到他们已经登录并登录。
这是怎么做的？您不能在域之间共享cookie，那么如何检测用户是否登录了这10个站点中的任何一个呢？
浏览 1提问于2012-02-23得票数 5
1回答
我正试图让齐柏林飞艇的shiro.ini使用cas，但没有成功。我遵循了这些指令，
casFilter = org.apache.shiro.cas.CasFilter
casFilter.failureUrl = /error.html
casRealm = org.apache.shiro.cas.CasRealm
casRealm.defaultRoles = USER
casRealm.casServerUrlPrefix = https://ticketserver.com
casRealm.casService = https://tickettranslater.com/j_s
浏览 3提问于2016-10-11得票数 0
如何在jmeter中提供断言来进行SSO登录性能测试？在单点登录中，所有页面和数据都是加密的，那么如何对其进行断言呢？
浏览 0提问于2014-12-09得票数 1
我正在开发一个web应用程序，其中多个应用程序通过CAS SSO服务器进行身份验证。但是，每个应用程序都应该维护各自的角色，并且这些角色存储在特定于应用程序的数据库中。因此，我需要有两个领域，一个用于CAS (对于authc)，另一个用于DB (对于authz)。
这是我现在的衬衫配置。我将重定向到CAS，但登录用户(Subject)似乎没有加载角色/权限(例如，SecurityUtil.isPermitted()不像预期的那样工作)。
<bean id="jdbcRealm" class="org.apache.shiro.realm.jdbc.JdbcReal
浏览 1提问于2013-05-21得票数 5
我使用Shiro保护了两个应用程序，允许匿名访问所有页面。一个是部署在Jetty服务器中的WAR，另一个是带有嵌入式Jetty服务器的独立Java应用程序。
为什么独立应用程序不创建会话，而WAR应用程序创建会话？
如何配置独立应用程序，以便创建会话？
为什么独立应用程序需要在shiro.ini中显式定义会话管理器，而WAR应用程序却没有？(删除它意味着authcBasic过滤器也不能工作)。
WAR应用
WEB/shiro.ini：
[main]
sessionManager = org.apache.shiro.web.session.mgt.DefaultWebSes
浏览 6提问于2015-08-01得票数 4
回答已采纳
我正在将现有应用程序从Grails 2.4.4升级到Grails 3.2.8。我正在尝试从grails shiro插件迁移到grails spring-security-shiro插件。除了访问登录用户之外，我还想在布局模板gsp中执行正常的登录检查。
以下是我以前在我的gsp布局中所做的
main.gsp
<g:if test="${shiro.principal()}">
Welcome back
<g:link controller="account" action="profile">
浏览 4提问于2017-05-01得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
