文档章节

第七章 与Web集成——《跟我学Shiro》

6
 66network
发布于 2015/04/16 00:36
字数 3489
阅读 15
收藏 0
点赞 0
评论 0

Shiro提供了与Web集成的支持,其通过一个ShiroFilter入口来拦截需要安全控制的URL,然后进行相应的控制,ShiroFilter类似于如Strut2/SpringMVC这种web框架的前端控制器,其是安全控制的入口点,其负责读取配置(如ini配置文件),然后判断URL是否需要登录/权限等工作。

 

7.1 准备环境

1、创建webapp应用 

此处我们使用了jetty-maven-plugin和tomcat7-maven-plugin插件;这样可以直接使用“mvn jetty:run”或“mvn tomcat7:run”直接运行webapp了。然后通过URLhttp://localhost:8080/chapter7/访问即可。

 

2、依赖 

Servlet3

Java代码 复制代码 收藏代码

  1. <dependency>  

  2.     <groupId>javax.servlet</groupId>  

  3.     <artifactId>javax.servlet-api</artifactId>  

  4.     <version>3.0.1</version>  

  5.     <scope>provided</scope>  

  6. </dependency>   

<dependency>     <groupId>javax.servlet</groupId>     <artifactId>javax.servlet-api</artifactId>     <version>3.0.1</version>     <scope>provided</scope> </dependency>

Servlet3的知识可以参考https://github.com/zhangkaitao/servlet3-showcase及Servlet3规范http://www.iteye.com/blogs/subjects/Servlet-3-1

 

shiro-web

Java代码 复制代码 收藏代码

  1. <dependency>  

  2.     <groupId>org.apache.shiro</groupId>  

  3.     <artifactId>shiro-web</artifactId>  

  4.     <version>1.2.2</version>  

  5. </dependency>   

<dependency>     <groupId>org.apache.shiro</groupId>     <artifactId>shiro-web</artifactId>     <version>1.2.2</version> </dependency>

其他依赖请参考源码的pom.xml。

 

7.2 ShiroFilter入口

1、Shiro 1.1及以前版本配置方式  

Java代码 复制代码 收藏代码

  1. <filter>  

  2.     <filter-name>iniShiroFilter</filter-name>  

  3.     <filter-class>org.apache.shiro.web.servlet.IniShiroFilter</filter-class>  

  4.     <init-param>  

  5.         <param-name>configPath</param-name>  

  6.         <param-value>classpath:shiro.ini</param-value>  

  7.     </init-param>  

  8. </filter>  

  9. <filter-mapping>  

  10.     <filter-name>iniShiroFilter</filter-name>  

  11.     <url-pattern>/*</url-pattern>  

  12. </filter-mapping>   

<filter>     <filter-name>iniShiroFilter</filter-name>     <filter-class>org.apache.shiro.web.servlet.IniShiroFilter</filter-class>     <init-param>         <param-name>configPath</param-name>         <param-value>classpath:shiro.ini</param-value>     </init-param> </filter> <filter-mapping>     <filter-name>iniShiroFilter</filter-name>     <url-pattern>/*</url-pattern> </filter-mapping>

1、使用IniShiroFilter作为Shiro安全控制的入口点,通过url-pattern指定需要安全的URL;

2、通过configPath指定ini配置文件位置,默认是先从/WEB-INF/shiro.ini加载,如果没有就默认加载classpath:shiro.ini,即默认相对于web应用上下文根路径;

3、也可以通过如下方式直接内嵌ini配置文件内容到web.xml

Java代码 复制代码 收藏代码

  1. <init-param>  

  2.     <param-name>config</param-name>  

  3.     <param-value>  

  4.         ini配置文件贴在这  

  5.     </param-value>  

  6. </init-param>  

<init-param>     <param-name>config</param-name>     <param-value>         ini配置文件贴在这     </param-value> </init-param>

 

2、Shiro 1.2及以后版本的配置方式

从Shiro 1.2开始引入了Environment/WebEnvironment的概念,即由它们的实现提供相应的SecurityManager及其相应的依赖。ShiroFilter会自动找到Environment然后获取相应的依赖。

Java代码 复制代码 收藏代码

  1. <listener>  

  2.    <listener-class>org.apache.shiro.web.env.EnvironmentLoaderListener</listener-class>  

  3. </listener>   

<listener>    <listener-class>org.apache.shiro.web.env.EnvironmentLoaderListener</listener-class> </listener>

通过EnvironmentLoaderListener来创建相应的WebEnvironment,并自动绑定到ServletContext,默认使用IniWebEnvironment实现。

 

可以通过如下配置修改默认实现及其加载的配置文件位置:

Java代码 复制代码 收藏代码

  1. <context-param>  

  2.    <param-name>shiroEnvironmentClass</param-name>  

  3.    <param-value>org.apache.shiro.web.env.IniWebEnvironment</param-value>  

  4. </context-param>  

  5.     <context-param>  

  6.         <param-name>shiroConfigLocations</param-name>  

  7.         <param-value>classpath:shiro.ini</param-value>  

  8.     </context-param>   

<context-param>    <param-name>shiroEnvironmentClass</param-name>    <param-value>org.apache.shiro.web.env.IniWebEnvironment</param-value> </context-param>     <context-param>         <param-name>shiroConfigLocations</param-name>         <param-value>classpath:shiro.ini</param-value>     </context-param>

shiroConfigLocations默认是“/WEB-INF/shiro.ini”,IniWebEnvironment默认是先从/WEB-INF/shiro.ini加载,如果没有就默认加载classpath:shiro.ini。

 

3、与Spring集成

Java代码 复制代码 收藏代码

  1. <filter>  

  2.     <filter-name>shiroFilter</filter-name>  

  3.     <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>  

  4.     <init-param>  

  5.         <param-name>targetFilterLifecycle</param-name>  

  6.         <param-value>true</param-value>  

  7.     </init-param>  

  8. </filter>  

  9. <filter-mapping>  

  10.     <filter-name>shiroFilter</filter-name>  

  11.     <url-pattern>/*</url-pattern>  

  12. </filter-mapping>   

<filter>     <filter-name>shiroFilter</filter-name>     <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>     <init-param>         <param-name>targetFilterLifecycle</param-name>         <param-value>true</param-value>     </init-param> </filter> <filter-mapping>     <filter-name>shiroFilter</filter-name>     <url-pattern>/*</url-pattern> </filter-mapping>

DelegatingFilterProxy作用是自动到spring容器查找名字为shiroFilter(filter-name)的bean并把所有Filter的操作委托给它。然后将ShiroFilter配置到spring容器即可:

Java代码 复制代码 收藏代码

  1. <bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">  

  2. <property name="securityManager" ref="securityManager"/>  

  3. <!—忽略其他,详见与Spring集成部分 -->  

  4. </bean>   

<bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean"> <property name="securityManager" ref="securityManager"/> <!—忽略其他,详见与Spring集成部分 --> </bean>

最后不要忘了使用org.springframework.web.context.ContextLoaderListener加载这个spring配置文件即可。

因为我们现在的shiro版本是1.2的,因此之后的测试都是使用1.2的配置。

 

7.3 Web INI配置

ini配置部分和之前的相比将多出对url部分的配置。     

Java代码 复制代码 收藏代码

  1. [main]  

  2. #默认是/login.jsp  

  3. authc.loginUrl=/login  

  4. roles.unauthorizedUrl=/unauthorized  

  5. perms.unauthorizedUrl=/unauthorized  

  6. [users]  

  7. zhang=123,admin  

  8. wang=123  

  9. [roles]  

  10. admin=user:*,menu:*  

  11. [urls]  

  12. /login=anon  

  13. /unauthorized=anon  

  14. /static/**=anon  

  15. /authenticated=authc  

  16. /role=authc,roles[admin]  

  17. /permission=authc,perms["user:create"]   

[main] #默认是/login.jsp authc.loginUrl=/login roles.unauthorizedUrl=/unauthorized perms.unauthorizedUrl=/unauthorized [users] zhang=123,admin wang=123 [roles] admin=user:*,menu:* [urls] /login=anon /unauthorized=anon /static/**=anon /authenticated=authc /role=authc,roles[admin] /permission=authc,perms["user:create"]

其中最重要的就是[urls]部分的配置,其格式是: “url=拦截器[参数],拦截器[参数]”;即如果当前请求的url匹配[urls]部分的某个url模式,将会执行其配置的拦截器。比如anon拦截器表示匿名访问(即不需要登录即可访问);authc拦截器表示需要身份认证通过后才能访问;roles[admin]拦截器表示需要有admin角色授权才能访问;而perms["user:create"]拦截器表示需要有“user:create”权限才能访问。

 

url模式使用Ant风格模式

Ant路径通配符支持?、*、**,注意通配符匹配不包括目录分隔符“/”:

?:匹配一个字符,如”/admin?”将匹配/admin1,但不匹配/admin或/admin2;

*:匹配零个或多个字符串,如/admin*将匹配/admin、/admin123,但不匹配/admin/1;

**:匹配路径中的零个或多个路径,如/admin/**将匹配/admin/a或/admin/a/b。

 

url模式匹配顺序

url模式匹配顺序是按照在配置中的声明顺序匹配,即从头开始使用第一个匹配的url模式对应的拦截器链。如:

Java代码 复制代码 收藏代码

  1. /bb/**=filter1  

  2. /bb/aa=filter2  

  3. /**=filter3   

/bb/**=filter1 /bb/aa=filter2 /**=filter3

如果请求的url是“/bb/aa”,因为按照声明顺序进行匹配,那么将使用filter1进行拦截。

 

拦截器将在下一节详细介绍。接着我们来看看身份验证、授权及退出在web中如何实现。

 

1、身份验证(登录)

1.1、首先配置需要身份验证的url  

Java代码 复制代码 收藏代码

  1. /authenticated=authc  

  2. /role=authc,roles[admin]  

  3. /permission=authc,perms["user:create"]   

/authenticated=authc /role=authc,roles[admin] /permission=authc,perms["user:create"]

即访问这些地址时会首先判断用户有没有登录,如果没有登录默会跳转到登录页面,默认是/login.jsp,可以通过在[main]部分通过如下配置修改: 

Java代码 复制代码 收藏代码

  1. authc.loginUrl=/login  

authc.loginUrl=/login

 

1.2、登录Servlet(com.github.zhangkaitao.shiro.chapter7.web.servlet.LoginServlet 

Java代码 复制代码 收藏代码

  1. @WebServlet(name = "loginServlet", urlPatterns = "/login")  

  2. public class LoginServlet extends HttpServlet {  

  3.     @Override  

  4.     protected void doGet(HttpServletRequest req, HttpServletResponse resp)  

  5.       throws ServletException, IOException {  

  6.         req.getRequestDispatcher("/WEB-INF/jsp/login.jsp").forward(req, resp);  

  7.     }  

  8.     @Override  

  9.     protected void doPost(HttpServletRequest req, HttpServletResponse resp)  

  10.       throws ServletException, IOException {  

  11.         String error = null;  

  12.         String username = req.getParameter("username");  

  13.         String password = req.getParameter("password");  

  14.         Subject subject = SecurityUtils.getSubject();  

  15.         UsernamePasswordToken token = new UsernamePasswordToken(username, password);  

  16.         try {  

  17.             subject.login(token);  

  18.         } catch (UnknownAccountException e) {  

  19.             error = "用户名/密码错误";  

  20.         } catch (IncorrectCredentialsException e) {  

  21.             error = "用户名/密码错误";  

  22.         } catch (AuthenticationException e) {  

  23.             //其他错误,比如锁定,如果想单独处理请单独catch处理  

  24.             error = "其他错误:" + e.getMessage();  

  25.         }  

  26.         if(error != null) {//出错了,返回登录页面  

  27.             req.setAttribute("error", error);  

  28.             req.getRequestDispatcher("/WEB-INF/jsp/login.jsp").forward(req, resp);  

  29.         } else {//登录成功  

  30.             req.getRequestDispatcher("/WEB-INF/jsp/loginSuccess.jsp").forward(req, resp);  

  31.         }  

  32.     }  

  33. }   

@WebServlet(name = "loginServlet", urlPatterns = "/login") public class LoginServlet extends HttpServlet {     @Override     protected void doGet(HttpServletRequest req, HttpServletResponse resp)       throws ServletException, IOException {         req.getRequestDispatcher("/WEB-INF/jsp/login.jsp").forward(req, resp);     }     @Override     protected void doPost(HttpServletRequest req, HttpServletResponse resp)       throws ServletException, IOException {         String error = null;         String username = req.getParameter("username");         String password = req.getParameter("password");         Subject subject = SecurityUtils.getSubject();         UsernamePasswordToken token = new UsernamePasswordToken(username, password);         try {             subject.login(token);         } catch (UnknownAccountException e) {             error = "用户名/密码错误";         } catch (IncorrectCredentialsException e) {             error = "用户名/密码错误";         } catch (AuthenticationException e) {             //其他错误,比如锁定,如果想单独处理请单独catch处理             error = "其他错误:" + e.getMessage();         }         if(error != null) {//出错了,返回登录页面             req.setAttribute("error", error);             req.getRequestDispatcher("/WEB-INF/jsp/login.jsp").forward(req, resp);         } else {//登录成功             req.getRequestDispatcher("/WEB-INF/jsp/loginSuccess.jsp").forward(req, resp);         }     } }

1doGet请求时展示登录页面;

2doPost时进行登录,登录时收集username/password参数,然后提交给Subject进行登录。如果有错误再返回到登录页面;否则跳转到登录成功页面(此处应该返回到访问登录页面之前的那个页面,或者没有上一个页面时访问主页)。

3JSP页面请参考源码。

 

1.3、测试

首先输入http://localhost:8080/chapter7/login进行登录,登录成功后接着可以访问http://localhost:8080/chapter7/authenticated来显示当前登录的用户: 

Java代码 复制代码 收藏代码

  1. ${subject.principal}身份验证已通过。  

${subject.principal}身份验证已通过。

当前实现的一个缺点就是,永远返回到同一个成功页面(比如首页),在实际项目中比如支付时如果没有登录将跳转到登录页面,登录成功后再跳回到支付页面;对于这种功能大家可以在登录时把当前请求保存下来,然后登录成功后再重定向到该请求即可。

 

Shiro内置了登录(身份验证)的实现:基于表单的和基于Basic的验证,其通过拦截器实现。

 

2、基于Basic的拦截器身份验证

2.1、shiro-basicfilterlogin.ini配置 

Java代码 复制代码 收藏代码

  1. [main]  

  2. authcBasic.applicationName=please login  

  3. ………省略users  

  4. [urls]  

  5. /role=authcBasic,roles[admin]   

[main] authcBasic.applicationName=please login ………省略users [urls] /role=authcBasic,roles[admin]

 

1authcBasicorg.apache.shiro.web.filter.authc.BasicHttpAuthenticationFilter类型的实例,其用于实现基于Basic的身份验证;applicationName用于弹出的登录框显示信息使用,如图:



2[urls]部分配置了/role地址需要走authcBasic拦截器,即如果访问/role时还没有通过身份验证那么将弹出如上图的对话框进行登录,登录成功即可访问。

 

2.2web.xml

shiroConfigLocations改为shiro-basicfilterlogin.ini即可。

 

2.3、测试

输入http://localhost:8080/chapter7/role,会弹出之前的Basic验证对话框输入“zhang/123”即可登录成功进行访问。

 

3、基于表单的拦截器身份验证

基于表单的拦截器身份验证和【1】类似,但是更简单,因为其已经实现了大部分登录逻辑;我们只需要指定:登录地址/登录失败后错误信息存哪/成功的地址即可。

  

3.1、shiro-formfilterlogin.ini 

Java代码 复制代码 收藏代码

  1. [main]  

  2. authc.loginUrl=/formfilterlogin  

  3. authc.usernameParam=username  

  4. authc.passwordParam=password  

  5. authc.successUrl=/  

  6. authc.failureKeyAttribute=shiroLoginFailure  

  7.   

  8. [urls]  

  9. /role=authc,roles[admin]   

[main] authc.loginUrl=/formfilterlogin authc.usernameParam=username authc.passwordParam=password authc.successUrl=/ authc.failureKeyAttribute=shiroLoginFailure [urls] /role=authc,roles[admin]

1、authc是org.apache.shiro.web.filter.authc.FormAuthenticationFilter类型的实例,其用于实现基于表单的身份验证;通过loginUrl指定当身份验证时的登录表单;usernameParam指定登录表单提交的用户名参数名;passwordParam指定登录表单提交的密码参数名;successUrl指定登录成功后重定向的默认地址(默认是“/”)(如果有上一个地址会自动重定向带该地址);failureKeyAttribute指定登录失败时的request属性key(默认shiroLoginFailure);这样可以在登录表单得到该错误key显示相应的错误消息;

 

3.2web.xml

shiroConfigLocations改为shiro- formfilterlogin.ini即可。

 

3.3、登录Servlet 

Java代码 复制代码 收藏代码

  1. @WebServlet(name = "formFilterLoginServlet", urlPatterns = "/formfilterlogin")  

  2. public class FormFilterLoginServlet extends HttpServlet {  

  3.     @Override  

  4.     protected void doGet(HttpServletRequest req, HttpServletResponse resp)  

  5.       throws ServletException, IOException {  

  6.         doPost(req, resp);  

  7.     }  

  8.     @Override  

  9.     protected void doPost(HttpServletRequest req, HttpServletResponse resp)  

  10.      throws ServletException, IOException {  

  11.         String errorClassName = (String)req.getAttribute("shiroLoginFailure");  

  12.         if(UnknownAccountException.class.getName().equals(errorClassName)) {  

  13.             req.setAttribute("error", "用户名/密码错误");  

  14.         } else if(IncorrectCredentialsException.class.getName().equals(errorClassName)) {  

  15.             req.setAttribute("error", "用户名/密码错误");  

  16.         } else if(errorClassName != null) {  

  17.             req.setAttribute("error", "未知错误:" + errorClassName);  

  18.         }  

  19.         req.getRequestDispatcher("/WEB-INF/jsp/formfilterlogin.jsp").forward(req, resp);  

  20.     }  

  21. }  

@WebServlet(name = "formFilterLoginServlet", urlPatterns = "/formfilterlogin") public class FormFilterLoginServlet extends HttpServlet {     @Override     protected void doGet(HttpServletRequest req, HttpServletResponse resp)       throws ServletException, IOException {         doPost(req, resp);     }     @Override     protected void doPost(HttpServletRequest req, HttpServletResponse resp)      throws ServletException, IOException {         String errorClassName = (String)req.getAttribute("shiroLoginFailure");         if(UnknownAccountException.class.getName().equals(errorClassName)) {             req.setAttribute("error", "用户名/密码错误");         } else if(IncorrectCredentialsException.class.getName().equals(errorClassName)) {             req.setAttribute("error", "用户名/密码错误");         } else if(errorClassName != null) {             req.setAttribute("error", "未知错误:" + errorClassName);         }         req.getRequestDispatcher("/WEB-INF/jsp/formfilterlogin.jsp").forward(req, resp);     } }

在登录Servlet中通过shiroLoginFailure得到authc登录失败时的异常类型名,然后根据此异常名来决定显示什么错误消息。

 

4、测试

输入http://localhost:8080/chapter7/role,会跳转到“/formfilterlogin”登录表单,提交表单如果authc拦截器登录成功后,会直接重定向会之前的地址“/role”;假设我们直接访问“/formfilterlogin”的话登录成功将直接到默认的successUrl

 

4、授权(角色/权限验证)

4.1、shiro.ini   

Java代码 复制代码 收藏代码

  1. [main]  

  2. roles.unauthorizedUrl=/unauthorized  

  3. perms.unauthorizedUrl=/unauthorized  

  4.  [urls]  

  5. /role=authc,roles[admin]  

  6. /permission=authc,perms["user:create"]   

[main] roles.unauthorizedUrl=/unauthorized perms.unauthorizedUrl=/unauthorized  [urls] /role=authc,roles[admin] /permission=authc,perms["user:create"]

通过unauthorizedUrl属性指定如果授权失败时重定向到的地址。rolesorg.apache.shiro.web.filter.authz.RolesAuthorizationFilter类型的实例,通过参数指定访问时需要的角色,如“[admin]”,如果有多个使用“,”分割,且验证时是hasAllRole验证,即且的关系。Permsorg.apache.shiro.web.filter.authz.PermissionsAuthorizationFilter类型的实例,和roles类似,只是验证权限字符串。

 

4.2web.xml

shiroConfigLocations改为shiro.ini即可。

 

4.3、RoleServlet/PermissionServlet  

Java代码 复制代码 收藏代码

  1. @WebServlet(name = "permissionServlet", urlPatterns = "/permission")  

  2. public class PermissionServlet extends HttpServlet {  

  3.     @Override  

  4.     protected void doGet(HttpServletRequest req, HttpServletResponse resp)  

  5.       throws ServletException, IOException {  

  6.         Subject subject = SecurityUtils.getSubject();  

  7.         subject.checkPermission("user:create");  

  8.         req.getRequestDispatcher("/WEB-INF/jsp/hasPermission.jsp").forward(req, resp);  

  9.     }  

  10. }  

@WebServlet(name = "permissionServlet", urlPatterns = "/permission") public class PermissionServlet extends HttpServlet {     @Override     protected void doGet(HttpServletRequest req, HttpServletResponse resp)       throws ServletException, IOException {         Subject subject = SecurityUtils.getSubject();         subject.checkPermission("user:create");         req.getRequestDispatcher("/WEB-INF/jsp/hasPermission.jsp").forward(req, resp);     } }

Java代码 复制代码 收藏代码

  1. @WebServlet(name = "roleServlet", urlPatterns = "/role")  

  2. public class RoleServlet extends HttpServlet {  

  3.     @Override  

  4.     protected void doGet(HttpServletRequest req, HttpServletResponse resp)  

  5.       throws ServletException, IOException {  

  6.         Subject subject = SecurityUtils.getSubject();  

  7.         subject.checkRole("admin");  

  8.         req.getRequestDispatcher("/WEB-INF/jsp/hasRole.jsp").forward(req, resp);  

  9.     }  

  10. }   

@WebServlet(name = "roleServlet", urlPatterns = "/role") public class RoleServlet extends HttpServlet {     @Override     protected void doGet(HttpServletRequest req, HttpServletResponse resp)       throws ServletException, IOException {         Subject subject = SecurityUtils.getSubject();         subject.checkRole("admin");         req.getRequestDispatcher("/WEB-INF/jsp/hasRole.jsp").forward(req, resp);     } }

 

4.4、测试

首先访问http://localhost:8080/chapter7/login,使用帐号“zhang/123”进行登录,再访问/role/permission时会跳转到成功页面(因为其授权成功了);如果使用帐号“wang/123”登录成功后访问这两个地址会跳转到“/unauthorized”即没有授权页面。

 

5、退出

5.1、shiro.ini 

Java代码 复制代码 收藏代码

  1. [urls]  

  2. /logout=anon   

[urls] /logout=anon

指定/logout使用anon拦截器即可,即不需要登录即可访问。

 

5.2LogoutServlet

Java代码 复制代码 收藏代码

  1. @WebServlet(name = "logoutServlet", urlPatterns = "/logout")  

  2. public class LogoutServlet extends HttpServlet {  

  3.     protected void doGet(HttpServletRequest req, HttpServletResponse resp)  

  4.       throws ServletException, IOException {  

  5.         SecurityUtils.getSubject().logout();  

  6.         req.getRequestDispatcher("/WEB-INF/jsp/logoutSuccess.jsp").forward(req, resp);  

  7.     }  

  8. }   

@WebServlet(name = "logoutServlet", urlPatterns = "/logout") public class LogoutServlet extends HttpServlet {     protected void doGet(HttpServletRequest req, HttpServletResponse resp)       throws ServletException, IOException {         SecurityUtils.getSubject().logout();         req.getRequestDispatcher("/WEB-INF/jsp/logoutSuccess.jsp").forward(req, resp);     } }

直接调用Subject.logout即可,退出成功后转发/重定向到相应页面即可。

 

5.3、测试

首先访问http://localhost:8080/chapter7/login,使用帐号“zhang/123”进行登录,登录成功后访问/logout即可退出。

 

Shiro也提供了logout拦截器用于退出,其是org.apache.shiro.web.filter.authc.LogoutFilter类型的实例,我们可以在shiro.ini配置文件中通过如下配置完成退出:

Java代码 复制代码 收藏代码

  1. [main]  

  2. logout.redirectUrl=/login  

  3.   

  4. [urls]  

  5. /logout2=logout   

[main] logout.redirectUrl=/login [urls] /logout2=logout

通过logout.redirectUrl指定退出后重定向的地址;通过/logout2=logout指定退出url/logout2。这样当我们登录成功后然后访问/logout2即可退出。

© 著作权归作者所有

共有 人打赏支持
6
粉丝 1
博文 9
码字总数 30364
作品 0
长沙
Apache Shiro 安全框架 指南 1.0 发布

开源电子书《跟我学Apache Shiro安全框架》 Apache Shiro是一个简单强大的Java安全框架,为了让更多人了解并使用该框架,利用业余时间写了此教程,希望能帮助使用该框架的朋友。因为时间仓促...

闲大赋 ⋅ 2014/04/20 ⋅ 33

《跟我学Shiro》系列教程PDF完结版下载

Shiro目录 第一章 Shiro简介 第二章 身份验证 第三章 授权 第四章 INI配置 第五章 编码/加密 第六章 Realm及相关对象 第七章 与Web集成 第八章 拦截器机制 第九章 JSP标签 第十章 会话管理 ...

HenrySun ⋅ 2016/10/09 ⋅ 0

Shiro学习之路 Hello Shiro(一)

由于最近自己的项目需要加入权限的功能所以使用Shiro整合Spring mvc来实现。 Shiro简介 Shiro是一个拥有许多综合性的程序安全框架。有非常方便的身份认证、授权、企业会话管理和加密。 Shir...

汪梓文 ⋅ 2016/11/16 ⋅ 0

机器学习的最佳学习路线原来只有四步

AI这个词相信大家都非常熟悉,近几年来人工智能圈子格外热闹,光是AlphoGo就让大家对它刮目相看。今天小天就来跟大家唠一唠如何进军人工智能的第一步——机器学习。 在机器学习领域,Python已...

ufv59to8 ⋅ 05/12 ⋅ 0

【每周一本书】之《大数据核心技术与实用算法》

大数据技术与应用展现出锐不可当的强大生命力,科学界与企业界寄予无比的厚望。大数据成为继20世纪末21世纪初互联网蓬勃发展以来的又一轮IT工业革命 编辑 | abby 官网 | www.datayuan.cn 微信...

ympzuelx3aiap7q ⋅ 2017/12/19 ⋅ 0

第十三章 RememberMe——《跟我学Shiro》

目录贴: 跟我学Shiro目录贴 Shiro提供了记住我(RememberMe)的功能,比如访问如淘宝等一些网站时,关闭了浏览器下次再打开时还是能记住你是谁,下次访问时无需再登录即可访问,基本流程如下...

Zero零_度 ⋅ 2016/03/21 ⋅ 0

第一章 Shiro简介——《跟我学Shiro》

1.1 简介 Apache Shiro是Java的一个安全框架。目前,使用Apache Shiro的人越来越多,因为它相当简单,对比Spring Security,可能没有Spring Security做的功能强大,但是在实际工作时可能并不...

真爱2015 ⋅ 2015/12/15 ⋅ 0

Shiro权限框架简介

最近加入了gxpt项目组,被安排做权限模块,所以也有幸第一次接触到了Shiro框架。让我们来一起领略Shiro的风采吧。 什么是Apache Shiro? Apache Shiro(发音为“shee-roh”,日语“堡垒(Cas...

白志华 ⋅ 2015/10/18 ⋅ 0

shiro登录流程

ShiroFilter Shiro提供了与Web集成的支持,其通过一个ShiroFilter入口来拦截需要安全控制的URL,然后进行相应的控制,ShiroFilter类似于如Strut2/SpringMVC这种web框架的前端 其是安全控制的...

嘿嘿!! ⋅ 2016/10/20 ⋅ 0

spring mvc 统一异常处理

1、定义一个统一异常处理类 @ControllerAdvice,是spring3.2提供的新注解, 一般扫描context:component-scan扫描时也能扫描到,不需要在配置文件配置 但如果你的spring-mvc配置文件使用如下方...

qiun ⋅ 2016/06/24 ⋅ 0

没有更多内容

加载失败,请刷新页面

加载更多

下一页

笔试题之Java基础部分【简】【一】

基础部分的顺序:基本语法,类相关的语法,内部类的语法,继承相关的语法,异常的语法,线程的语法,集合的语法,io 的语法,虚拟机方面的语法,其他 1.length、length()和size() length针对...

anlve ⋅ 26分钟前 ⋅ 2

table eg

user_id user_name full_name 1 zhangsan 张三 2 lisi 李四 `` ™ [========] 2018-06-18 09:42:06 星期一½ gdsgagagagdsgasgagadsgdasgagsa...

qwfys ⋅ 50分钟前 ⋅ 0

一个有趣的Java问题

先来看看源码: public class TestDemo { public static void main(String[] args) { Integer a = 10; Integer b = 20; swap(a, b); System.out......

linxyz ⋅ 55分钟前 ⋅ 0

十五周二次课

十五周二次课 17.1mysql主从介绍 17.2准备工作 17.3配置主 17.4配置从 17.5测试主从同步 17.1mysql主从介绍 MySQL主从介绍 MySQL主从又叫做Replication、AB复制。简单讲就是A和B两台机器做主...

河图再现 ⋅ 今天 ⋅ 0

docker安装snmp rrdtool环境

以Ubuntu16:04作为基础版本 docker pull ubuntu:16.04 启动一个容器 docker run -d -i -t --name flow_mete ubuntu:16.04 bash 进入容器 docker exec -it flow_mete bash cd ~ 安装基本软件 ......

messud4312 ⋅ 今天 ⋅ 0

OSChina 周一乱弹 —— 快别开心了,你还没有女友呢。

Osc乱弹歌单(2018)请戳(这里) 【今日歌曲】 @莱布妮子 :分享吴彤的单曲《好春光》 《好春光》- 吴彤 手机党少年们想听歌,请使劲儿戳(这里) @clouddyy :小萝莉街上乱跑,误把我认错成...

小小编辑 ⋅ 今天 ⋅ 8

Java 开发者不容错过的 12 种高效工具

Java 开发者常常都会想办法如何更快地编写 Java 代码,让编程变得更加轻松。目前,市面上涌现出越来越多的高效编程工具。所以,以下总结了一系列工具列表,其中包含了大多数开发人员已经使用...

jason_kiss ⋅ 昨天 ⋅ 0

Linux下php访问远程ms sqlserver

1、安装freetds(略,安装在/opt/local/freetds 下) 2、cd /path/to/php-5.6.36/ 进入PHP源码目录 3、cd ext/mssql进入MSSQL模块源码目录 4、/opt/php/bin/phpize生成编译配置文件 5、 . ./...

wangxuwei ⋅ 昨天 ⋅ 0

如何成为技术专家

文章来源于 -- 时间的朋友 拥有良好的心态。首先要有空杯心态,用欣赏的眼光发现并学习别人的长处,包括但不限于工具的使用,工作方法,解决问题以及规划未来的能力等。向别人学习的同时要注...

长安一梦 ⋅ 昨天 ⋅ 0

Linux vmstat命令实战详解

vmstat命令是最常见的Linux/Unix监控工具,可以展现给定时间间隔的服务器的状态值,包括服务器的CPU使用率,内存使用,虚拟内存交换情况,IO读写情况。这个命令是我查看Linux/Unix最喜爱的命令...

刘祖鹏 ⋅ 昨天 ⋅ 0

没有更多内容

加载失败,请刷新页面

加载更多

下一页

返回顶部
顶部