shiro

    0熱度

    2回答

    我想將Apache Shiro封裝在Servlet環境中。我想創建MySecurityUtils並在靜態方法中使用Shiro SecurityUtils.getSubject。我的問題是這是否是在靜態方法中使用SecurityUtils.getSubject方法的正確方法。這會導致多線程servlet環境中的任何問題嗎? MySecurityUtils.java import org.apache

    0熱度

    1回答

    我有2個osgi分佈式Web應用程序A(A1,A2)和B(B1,B2),我使用shiro共享單個登錄的http會話,以便在一個系統中登錄到另一個系統。但我希望會話數據在身份驗證/授權數據之外的系統A和B之間分開,所以我需要一種方法來共享身份驗證數據並分離A和B的系統特定會話數據。我正在考慮將shiro用於單點登錄和使用的每個系統來存儲系統具體的數據的不同的分佈式會議,主要的工作流將是: 日誌與四郎

    4熱度

    1回答

    Apache Shiro文檔暗示了一些用於捕獲連續失敗登錄嘗試(除其他外)的所需功能,但是我找不到具體的文檔。目前我可以執行currentUser.login(token);無效的無限次數,不會陷入並拋出這個錯誤。我正在努力尋找源代碼在哪裏實現。 這是真的有用嗎?是否在shiro.ini中配置了閾值?任何人都可以指向我的文檔(或確認它不存在)? 感謝 環境細節:四郎核心1.2.1和JDBC領域 開

    1熱度

    1回答

    是否有可能將Apache Shiro用於桌面應用程序? 在此先感謝!

    3熱度

    2回答

    我正在使用JDBC Realm並將身份驗證數據存儲在SQL中。我將salt存儲在users表中並依靠DEFAULT_SALTED_AUTHENICATION_QUERY。要調用該查詢,我必須設置SaltStyle。 因此,我需要通過INI將SaltStyle.COLUMN枚舉值傳遞給JdbcRealm。 SaltStyle不是類,所以我不能創建一個引用 無論我做什麼過程生成該錯誤= org.apa

    0熱度

    1回答

    我們有一個使用Apache Shiro進行安全性的Web應用程序,並部署在Tomcat 7服務器和Java swing中的管理應用程序中。管理應用程序的目的之一是管理Web應用程序中用戶的URL訪問權限。權限修改後,需要重新部署Web應用程序。 我們已經使用JMX在Tomcat中啓動/停止/重新加載Web應用程序,但每次shiro.ini文件更新時,是否有重新部署Web應用程序的方法?

    13熱度

    2回答

    我有一個簡單的web項目。我想要訪問這個項目中的多個角色是一個URL。網址 [urls] /login.xhtml = authc /logout = logout /admin/** = user, roles[admin] /guest/** = user, roles[admin,guest] 我得到一個401錯誤的 sihor.ini部分,當用戶管理員訪問來賓目錄的作用。 爲什

    1熱度

    1回答

    我在項目中配置了shiro以進行用戶名/密碼驗證。 'filters'和'urls'如下。 [filters] authc.loginUrl = /login.jsp shiro.loginUrl = /login.jsp [urls] /login.jsp = anon, authc /index.jsp = authc 現在,只要當我們訪問的index.jsp,它會重定向到的lo

    1熱度

    1回答

    我有幾個權限爲: inventory:po:view inventory:po:create inventory:po:update 在JSP中,下面的工作: <shiro:hasPermission name="inventory:po:create"> <li><a href='<c:url value="/inventory/document/viewDocument?do

    1熱度

    1回答

    Shiro可以實現每個數據庫行權限系統嗎?假設我在表中有10000條記錄,並且某些用戶只能看到1000條記錄......將這些記錄返回給用戶的最佳方法是什麼?這是Shiro的「用例」,還是我完全走錯了路?謝謝