<bean id="myRealm" class="com.sys.shiro.MyRealm" /> <bean id="sessionDAO" class="org.apache.shiro.session.mgt.eis.MemorySessionDAO"> </bean> <bean id="sessionManager" class="org.a…
现在的公司一般都会有很多内部管理系统,比如OA.ERP.CRM.邮件系统等.员工入职之后如果每个系统都创建一个账号和密码,首先员工记系统账号就是一件非常头疼的事情,如果公司有一百个系统那就得创建一百个账号.就算我们用日记本把账号统一记录起来,可以解决账号登录的问题.每个系统直接肯定会有相关的业务联系,在OA系统账号是A1,在ERP系统账号是A2,那么我们如果对用同一员工在不同之间的业务操作.因此我们要考虑公司组织机构.岗位.员工的统一性,保证公司基础组织架构数据统一,所以就需要创建一个基础数据管…
//登录页面 login.jsp <%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding="UTF-8"%> <!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.…
一.问题引导 在Web开发中,实现一个账号只能在一处登陆有两种形式:1.当某个账号在某处登陆后,如果再在其他处登陆,将前一个账号挤掉:2.当某个账号登陆后,此账号在其他设备登陆提示已经登陆,无法登陆. 正常的应用逻辑第一种应用较为广泛,因此此篇文章讨论一下第一种逻辑在spring mvc开发中一种较为简单的实现方式. 然而在没有长连接如WebSocket或者异步请求轮询的情况下,我们之前登陆的账号只能在下一次请求(同步或异步)才能获取被挤掉的状态(如页面跳转). 二.实现步骤 1.建立一个静态M…
系统默认超时时间是180000毫秒(30分钟) long timeout = SecurityUtils.getSubject().getSession().getTimeout(); System.out.println(timeout+"毫秒"); 可以通过下面2中方式设置自定义的超时时间. 一: 配置文件 <!-- 会话管理器 --> <bean id="sessionManager" class="org.apache.shiro…
通过api:Shiro的Session接口有一个setTimeout()方法 //登录后,可以用如下方式取得session SecurityUtils.getSubject().getSession().setTimeout(30000); 查看Shiro的api文档, setTimeout void setTimeout(long maxIdleTimeInMillis) throws InvalidSessionExceptionSets the time in milliseconds t…
sso-shiro-cas spring下使用shiro+cas配置单点登录,多个系统之间的访问,每次只需要登录一次,项目源码 系统模块说明 cas: 单点登录模块,这里直接拿的是cas的项目改了点样式而已 doc: 文档目录,里面有数据库生成语句,采用的是MySQL5.0,数据库名为db_test spring-node-1: 应用1 spring-node-2: 应用2 其中node1跟node2都是采用spring + springMVC + mybatis 框架,使用maven做项目管理…
1.安装cas-server-3.5.2 官网:https://github.com/apereo/cas/releases/tag/v3.5.2 下载地址:cas-server-3.5.2-release.zip 安装参考文章:http://blog.csdn.net/xuxuchuan/article/details/54924933 注意: 输入 <tomcat_key> 的密钥口令 (如果和密钥库口令相同, 按回车) ,这里直接回车,也采用keystore密码changeit,否则to…
我们在上面章节已经完成了cas4.2.x登录启用mongodb的验证方式. 单点登录(十三)-----实战-----cas4.2.X登录启用mongodb验证方式完整流程 也完成了获取管理员身份属性 单点登录(十七)----cas4.2.x登录mongodb验证方式成功后返回更多信息更多属性到客户端 现在需要做的就是给客户端 cas client加上 权限控制. 权限控制可以使用spring Security或者shiro. 安全框架Shiro和Spring Security比较 Shiro 首…
windows server 2012 AD 活动目录部署加入域并创建域用户(寻找视频课程)(计算机加入域其实是本计算机的管理员账号(本机名)加入域,关联账号即可在已经加入域的计算机上面登录) 一.总结 1.寻找视频课程:如果有这样的课程,去看看这样的课程,会超级省时间 2.计算机加入域其实是本计算机的管理员账号(本机名)加入域,只用很简单的更改管理员账号的域就好, 在更改管理员名那里更改 3.计算机加入域后,我们需要为企业内的员工在 Active Directory 中创建关 联的用户账号.然…