| 共 4 篇文章 |
|
现在假设我们的settings.xml文件中有如下profile的定义：Xml代码 <profiles> <profile> <id>profileTest1</id> <activation> <file> <missing>target</missing> </file> </acti... 阅16 转0 评0 公众公开 17-02-28 10:45 |
Shiro支持粗粒度权限（如用户模块的所有权限）和细粒度权限（操作某个用户的权限，即实例级别的），后续部分介绍。1、在ini配置文件配置用户拥有的角色及角色-权限关系（shiro-permission.ini） Java代码 [users] zhang=123,role1,role2 wang=123,role1 [roles] role1=user:create,user:update role2=user:create,user:delete.ini配置文... 阅30 转0 评0 公众公开 17-02-15 08:50 |
5、Authenticator会把相应的token传入Realm，从Realm获取身份验证信息，如果没有返回/抛出异常表示身份验证失败了。1、ini配置文件（shiro-multi-realm.ini） Java代码 #声明一个realm myRealm1=com.github.zhangkaitao.shiro.chapter2.realm.MyRealm1 myRealm2=com.github.zhangkaitao.shiro.chapter2.realm.MyRealm2 #指定securityManag... 阅153 转0 评0 公众公开 17-02-15 08:49 |
第一章 Shiro简介。Realm：域，Shiro从从Realm获取安全数据（如用户、角色、权限），就是说SecurityManager要验证用户身份，那么它需要从Realm获取相应的用户进行比较以确定用户身份是否合法；2、我们需要给Shiro的SecurityManager注入Realm，从而让SecurityManager能得到合法的用户及其权限进行判断。接下来我们来从Shiro内部来看下Shiro的架... 阅20 转0 评0 公众公开 17-01-04 17:55 |
