基于注解的授權 如果你更喜歡基于注解的授權控制，除了Subject的API之外，Shiro提供了一個Java5的注解集。

就像我們上面在角色概述中提到的，通過基于權限的授權執行訪問控制是更好的方法。基于權限的授權，因為其與程序功能（以及程序核心資源上的行為）緊密聯系，基于權限授權的源代碼在程序功能改變時才需要改變，...

Shiro通過引入它的CipherService API試圖簡化加密密碼的整個概念。CipherService是多數開發者在保護數據時夢寐以求的東西：簡單、無狀態、線程安全的API，能夠在一次方...

Apache Shiro的會話管理提供了一個非常令人興奮的功能，你可通過Shiro本身實現會話集群而不需要擔心容器的環境。你使用Shiro本身的會話和會話集群可以部署到Tomcat，Jetty，...

基于Spring框架的Shiro配置

在嘗試保護你的應用時，你是否有過挫敗感？是否覺得現有的Java安全解決方案難以使用，只會讓你更糊涂？本文介紹的Apache Shiro，是一個不同尋常的Java安全框架，為保護應用提供了簡單而強...

Apache Shiro 是功能強大并且容易集成的開源權限框架，它能夠完成認證、授權、加密、會話管理等功能。認證和授權為權限控制的核心，簡單來說，“認證”就是證明你是誰？ Web 應用程序一般...

Apache Shiro入門總結

Shiro詳細配置－基于Spring3.2 shiro2.2

本文介紹了如何在WEB應用中使用Shiro進行身份認證。

Shiro 的JavaBean 兼容性使得它非常適合通過Spring XML 或其他基于Spring 的配置機制。Shiro 應用程序需要一個具有單例SecurityManager 實例的應用程...

Subject一詞是一個安全術語，其基本意思是“當前的操作用戶”。稱之為“用戶”并不準確，因為“用戶”一詞通常跟人相關。在安全領域，術語 “Subject”可以是人，也可以是第三方進程、后臺帳戶...

shiro這個安全框架的使用，經過自己在項目中的實際應用，確實要比springsecurity要好用得多了...

授權，亦即訪問控制，是管理資源訪問的過程，換言之，也就是控制在一個程序中“誰”有權利訪問“什么”。 授權的例子有：是否允許這個用戶查看這個頁面，編輯數據，看到按鈕，或者從這臺打印機打印？這...

驗證（Authentication）：身份驗證的過程--也就是證明一個用戶的真實身份。為了證明用戶身份，需要提供系統理解和相信的身份信息和證據。

Shiro 可以在任何環境下工作，從簡單的命令行程序到大型企業級集群項目，因為環境的多樣化，可以通過許多途徑來配合當前環境的配置方式進行配置，在本章我們來了解一下shiro核心支持的配置方式。

ApacheShiro的設計目標是使程序的安全變得簡單直觀而易于實現，shiro的核心設計參照大多數用戶對安全的思考模式--如何對某人（或某事）在與程序交互的環境中的進行安全控制。

如果你是初次接觸Apache Shiro，該文章將指導你創建一個初級的非常簡單的使用Apache Shiro進行安全認證的程序，同時我們將討論Shiro的核心理念以幫助你熟悉Shiro的設計方式...

Apache shiro 是一個強大而靈活的開源安全框架，可清晰地處理身份認證、授權、會話（session）和加密。

apache shiro與spring的環境搭建