认证流程 Shiro的认证流程可以看作是个“有窗户黑盒”, 整个流程都有框架控制,对外的入口只有subject.login(token);,这代表“黑盒” 流程中的每一个组件,都可以使用Spring IOC容器里的Bean来替换,以实现拓展化.个性化,这代表“有窗户”. 本示例的认证流程可以参考下图: (黑色区域中的红箭头线只代表受关注组件的流程,而不是直接调用,实际上Shiro每个流程的组件都是互相解耦的) 黑色区域里的两块白色区域,就是两个自定义的类. 关键代码如下: /** * 认证 */…

[Markdown阅读][1] 今天上班的时候收到一个需要短链接的需求,之前的做法都是使用了新浪的短链接API(https://api.weibo.com/2/short_url/shorten.json).但一是外网访问,二可能是新浪有所限制(毕竟是免费的),性能肯定不是太好.于是就想能不能自己实现一个,这样内网访问肯定快不少. 下班在班车上想了下,初步有些思路,记录一下,有什么说错的,欢迎指正.关于短链接的问题,我首先想到是两个问题: 1. 持久化的问题,是否有必要保证短链接永久有效? 2.…

首先在shiro配置类中注入rememberMe管理器 /** * cookie对象; * rememberMeCookie()方法是设置Cookie的生成模版,比如cookie的name,cookie的有效时间等等. * @return */ @Bean public SimpleCookie rememberMeCookie(){ //System.out.println("ShiroConfiguration.rememberMeCookie()"); //这个参数是cookie…

单点登录以及用户数据同步思路与方案 当公司业务分布于多个子系统时, 同一用户在A系统注册,即可在其他所有关联系统使用, 并支持登录A系统后,自动在其他系统登录,退出同理. 在A平台修改通用的用户数据(比如密码),及时通知其它平台进行更新数据. 每个系统有自己单独的用户表,用于各自的业务逻辑,但用户ID与主用户表相同,其他数据根据需要可以放到主用户表,也可以放到各个系统中进行同步. 主用户表单独存储和处理,我们公司是由中台进行单独管理,即单点登录 当我们在A系统进行单点登录时,会获取一个新的tok…

目前在企业级项目里做权限安全方面喜欢使用Apache开源的Shiro框架或者Spring框架的子框架Spring Security. Apache Shiro是一个强大且易用的Java安全框架,执行身份验证.授权.密码学和会话管理. Shiro框架具有轻便,开源的优点,所以本博客介绍基于Shiro的登录验证实现. 在maven里加入shiro需要的jar <!--shiro start--> <dependency> <groupId>org.apache.shiro&…

1.models from django.db import models # Create your models here. from django.contrib.auth.models import User, AbstractUser class UserInfo(AbstractUser): """ 用户信息 """ nid = models.AutoField(primary_key=True) telephone = models…

PHP实现登录的原理是什么呢?就是利用Session实现的,用户访问网站,系统会自动在服务器生成一个Session文件,这个Session可以用来存储用户的登录信息.好了,这是基本储备,我们下面来实现登录功能吧! 第一步:创建登录表单 <form action="receive.php" method="post"> <p> 用户名:<input type="text" name="user_name&qu…

Filter过滤器 过滤器,其实就是对客户端发出来的请求进行过滤,浏览器发出,然后服务器用Servelt处理.在中间就可以过滤,起到的是拦截的作用. 不仅仅作用于客户端请求,而且过滤服务器响应 作用: 对一些敏感词汇进行过滤 统一设置编码 自动登录 如何使用Filter? 新建一个类,实现Filter接口 注册过滤器,在web.xml中配置filter,url建议为/* chain.doFilter(request, response);//是否连接下一个过滤器,也就是说,过滤器3是否放行,让后…

转自:http://blog.csdn.net/linlzk/article/details/45536065 最近发现群内大伙对用Hbuilder做的APP怎么做登录功能以及维护登录状态非常困惑,而我前一段时间正好稍微研究了一下,所以把我知道的告诉大家,节约大家查找资料的时间. 你是否真的需要登录功能? 把这个问题放在最前面并不是灌水,而是真的见过很多并不需要登录的APP去做了登录功能,或者是并不需要强制登录的APP把登录作为启动页. 用户对你的APP一无所知,你就要求对方注册并登录,除非AP…

登录 保存密码 安全 加密 最近发现群内大伙对用Hbuilder做的APP怎么做登录功能以及维护登录状态非常困惑,而我前一段时间正好稍微研究了一下,所以把我知道的告诉大家,节约大家查找资料的时间. 你是否真的需要登录功能? 把这个问题放在最前面并不是灌水,而是真的见过很多并不需要登录的APP去做了登录功能,或者是并不需要强制登录的APP把登录作为启动页. 用户对你的APP一无所知,你就要求对方注册并登录,除非APP本身已经很有名气或者是用户有强需求,否则正常人应该会直接把它删掉. 比较温和的方式…