04-Shiro角色及权限

授权,也叫访问控制,即在应用中控制谁能访问哪些资源(如访问页面/编辑数据/页面操作等)。

阅读更多

03-Shiro自定义Realm及加密

Shiro的ini方式配置用户名密码,灵活性差,安全性不佳。本文介绍自定义Realm及加密,可以安全的获取数据认证。

阅读更多

01.Shiro简介

Apache Shiro(发音为“shee-roh”,日语“堡垒(Castle)”的意思)是一个强大易用的 Java 安全框架,提供了认证、授权、加密和会话管理功能,可为任何应用提供安全保障 - 从命令行应用、移动应用到大型网络及企业应用。

阅读更多