shiro

0熱度

2回答

使用Jersey服務，用戶不僅使用用戶名和密碼驗證用戶，最優雅的方法是什麼？比如說，一個商業ID和用戶名作爲校長，密碼是唯一的憑證。我有一個postgres數據庫用戶表，同一個用戶名字符串可以存在多個業務實體。（一個唯一約束屬於兩列，Business ID和用戶名一起）。我使用基本身份驗證，讓客戶端爲Business ID發送額外的HTTP標頭。我怎麼從這裏繼續？現在，關於授權，如果角色是

0熱度

2回答

Cas 3.5.2審計失敗

我是一個新手，cas。我下載了cas-server-3.5.2和cas-client-3.2.1，然後我將cas服務器部署到tomcat 6和7. 我更改了deployementConfig.xml和其他一些文件中的配置以禁用ssl並啓用mysql D b。當我打開cas服務器頁面：http：// pc-name：8080/cas/login，我可以sigin正確。但是當我想登錄到http：

2熱度

1回答

Apache Shiro。 '記住我'和Cookie不起作用

我正在開發基於vaadin的項目，使用Apache Shiro 1.2進行安全性設計。我遇到了「記住我」功能的問題。我嘗試使用CookieRememberMeManager作爲RememberMeManager，但驗證後，Subject.isRemembered（）始終返回false。 public class ApplicationSecurityManager extends DefaultS

1熱度

1回答

四郎登錄與片段標識符

我們正在與四郎作爲認證框架編寫一個基於Java的Web應用程序和跨重定向問題來了重定向。在登錄重定向片段IDS迷路： /工作區＃文件/ ...（片段ID不提交，這是正常的HTTP行爲） /登錄＃文件/ .. （片段ID是由瀏覽器重定向後reappended） /工作區（四郎重定向到基本URL）有沒有人想出簡單的解決方案以保持橫跨登錄再導向片段標識符學分？

1熱度

1回答

Jetty/Shiro初始化錯誤2013-06-01 03：37：23.574：WARN：oejj.ObjectMBean：main：

我一直在研究由jetty提供的Java .war Web應用程序。我正在整合Shiro進行用戶認證/授權。一切都很順利，直到將MySql服務器連接到Jdbc領域。第一次添加jetty-web.xml後，我的嵌入式碼頭服務器出現了很多問題。有關WebAppContext的投訴與WebAppContext不同。我只是刪除碼頭和所有引用它來解決我的類錯過匹配問題。我的web應用程序現在加載並且MySq

0熱度

1回答

如何從shiro身份驗證返回的響應中獲取HTTP狀態

現在我正在使用與Spring集成的Shiro來保護我的項目。主要根據角色過濾請求。現在我遇到了一個問題。例如，在我登錄了一段時間之後，會話就結束了，在這個時候，當我點擊一些向後端發送請求的按鈕時，由於會話結束，請求被shiro攔截。這就是問題存在的地方。即使四郎給出了一個選擇，你可以配置一些東西一樣 <property name="unauthorizedUrl" value="/unautho

1熱度

1回答

註銷在阿帕奇四郎

正在試圖加入一個四郎註銷功能，我在JSP頁面中添加此： <a href="/logout">Log Out</a> 和shiro.ini是這樣的： [main] authc.loginUrl = /login.jsp logout.redirectUrl = /logout.jsp #[users] #admin = p #mike = p, reader #joe = p, w

2熱度

2回答

apache shiro使用散列憑證無法成功登錄

我正在使用shiro，並使用散列憑證作爲我的憑據。這裏是我的shiro.ini配置： credentialsMatcher = org.apache.shiro.authc.credential.Sha256CredentialsMatcher credentialsMatcher.storedCredentialsHexEncoded = false credentialsMatcher.

4熱度

1回答

如何使用GWT與Apache Shiro散列和鹽漬

在這個小教程中，我向您展示瞭如何構建一個負責註冊和登錄的GWT模塊。密碼與Sha256哈希並被鹽漬。

1熱度

2回答

JSF Servlet模式/奇怪的請求

目前我想重構我的項目並從url中刪除/faces/。原因很簡單，我想避免，用戶可以「刪除」面部分，並查看底層xhtml文件的來源。我使用Shiro進行身份驗證。我將首先描述先前的情況（有效的），現在是新的，這會造成麻煩。前情況：的web.xml： <servlet-mapping> <servlet-name>Faces Servlet</servlet-name> <u