shiro入门学习--使用MD5和salt进行加密|练气后期

写在前面在上一篇文章<Shiro入门学习---使用自定义Realm完成认证|练气中期>当中,我们学会了使用自定义Realm实现shiro数据源的切换,我们可以切换成从关系数据库如MySQL中读取用户认证信息进行认证,亦可从非关系型数据库例如mongodb中读取用户认证信息进行认证.这是一个伟大的进度,这使得我们可以使用shiro来提升我们应用程序的安全度了, 那么,请大家思考一个问题,我们的应用程序真的安全了吗? 我把咱么上一篇文章当中的认证方法代码摘抄在下面给大家看看 /**认证 * @a…

Shiro入门学习之shi.ini实现授权（三）

一.Shiro授权前提:需要认证通过才会有授权一说 1.授权过程 2.相关方法说明 ①subject.hasRole("role1"):判断是否有该角色 ②subject.hasRoles(List):分别判断该角色是否具有该List的每个内容 ③subject.hasAllRoles(Collection):返回boolean,要求参数中所有角色都需要具有 ④subject.isPermitted(""):判断是否有该权限二.shiro.ini实现授权 1.新…

Shiro入门学习与实战（一）

一.概述 1.Shiro是什么? Apache Shiro是java 的一个安全框架,主要提供:认证.授权.加密.会话管理.与Web集成.缓存等功能,其不依赖于Spring即可使用: Spring Security(Oauth2)也是一个开源的权限框架,但其依赖于Spring运行,功能相对强大:而Shiro相对独立,不依赖于Spring,使用简单.灵活,所以我选择Shiro学习.哈哈~ 2.Shiro基本功能 ①Authentication(音标: [ɔːˌθentɪˈkeɪʃn] ) 身份认证…

Shiro入门学习之散列算法与凭证配置（六）

一.散列算法概述散列算法一般用于生成数据的摘要信息,是一种不可逆的算法,一般适合存储密码之类的数据,常见的散列算法如MD5.SHA等,一般进行散列时最好提供一个salt(“盐”),什么意思?举个栗子:加密密码“admin”,产生的散列值是21232f297a57a5a743894a0e4a801fc3,可以到一些md5解密网站(注:并不是真正解密,而是通过穷举法不断尝试)很容易通过散列值得到密码(admin),即如果直接对密码进行散列相对来说破解更容易,此时我们加入一些只有系统知道的干扰数据,…

Shiro入门学习---使用自定义Realm完成认证|练气中期

写在前面在上一篇文章<shiro认证流程源码分析--练气初期>当中,我们简单分析了一下shiro的认证流程.不难发现,如果我们需要使用其他数据源的信息完成认证操作,我们需要自定义Realm继承AuthorizingRealm类,并实现两个方法,分别对应授权和认证. 在这一篇文章当中,我们将介绍如何自定义Realm对象,完成认证信息数据源的切换. 自定义Reaml /**自定义Realm对象 * @author 赖柄沣 bingfengdev@aliyun.com * @version 1.0…

shiro入门学习--授权（Authorization）|筑基初期

写在前面经过前面的学习,我们了解了shiro中的认证流程,并且学会了如何通过自定义Realm实现应用程序的用户认证.在这篇文章当中,我们将学习shiro中的授权流程. 授权概述这里的授权指的是授予某一系统的某一用户访问受保护资源的权限,分为查询.修改.插入和删除几类.没有相关权限的用户将无法访问受保护资源,具有权限的用户只能在自己权限范围内操作受保护资源. 关键对象主体(Subject) 即指定的某一用户,这里的用户可以是浏览器.APP和第三方应用程序等. 资源(Resource) 这里的…

Shiro入门学习之shi.ini实现认证及源码分析（二）

一.Shiro.ini文件 1.文件说明 ①ini(InitializationFile)初始文件:Window系统文件扩展名 ②Shiro使用时可以连接数据库,也可以不连接数据库(可以使用shiro.ini配置静态数据) 2.shiro文件组成部分 ①[main]:定义全局变量(内置securityManager对象) ②[users]定义用户名和密码 ③[roles]定义角色 ④[urls]定义哪些内置的urls生效,在web应用时使用二.Shiro实现认证+Shiro.ini 1.认证过…

Shiro入门学习之自定义Realm实现授权（五）

一.自定义Realm授权前提:认证通过,查看Realm接口的继承关系结构图如下,要想通过自定义的Realm实现授权,只需继承AuthorizingRealm并重写方法即可二.实现过程 1.新建module,添加如下pom依赖 <properties> <shiro.version>1.4.1</shiro.version> <loggingg.version>1.2</loggingg.version> </properties>…

Shiro入门学习之自定义Realm实现认证（四）

一.概述 Shirom默认使用自带的IniRealm,IniRealm从ini配置文件中读取用户的信息,而大部分情况下需要从系统数据库中读取用户信息,所以需要实现自定义Realm,Realm接口如下: 由此可以分析: ①CachingRealm:负责缓存处理 ②AuthenticationRealm:负责认证 ③AuthorizingRealm:负责授权通常情况下,自定义的Realm继承AuthorizingRealm即可实现认证与授权二.自定义Realm实现认证 1.新建module,添加…

在spring security3中使用自定义的MD5和salt进行加密

首先看代码: <authentication-manager alias="authenticationManager"> <authentication-provider user-service-ref="myUserDetailsService"> <password-encoder ref="myPasswordEncode"> <salt-source user-property="s…

学习笔记: MD5/DES/RSA三类加密，SSL协议解析

1. 不对称可逆加密的的2种用法 (1)保证信息不被篡改 (2) 保证信息只能被我看到 2. CA证书的基本原理流程如下: 百度公司向CA机构报备持有者姓名, 有效期, 要发布的公钥 , 扩展信息, 也就是如下图12345信息 CA机构会把 12345 提取MD5摘要, 然后用自己的私钥加密,生成数字签名 CA机构的解密钥是内置在了浏览器中证书安装在IIS 请求开始: 浏览器访问 iis, iis先把 123456信息给浏览器, 浏览器用内置的解密钥解密数字签名, 看是否是M…

Shiro learning - 入门学习 Shiro中的基础知识(1)

Shiro入门学习一 .什么是Shiro? 看一下官网对于 what is Shiro ? 的解释 Apache Shiro (pronounced “shee-roh”, the Japanese word for ‘castle’) is a powerful and easy-to-use Java security framework (java安全管理框架)that performs authentication(认证), authorization (授权), cryptograp…

Shiro入门 - md5+salt测试

算法分类典型的散列算法包括 MD2.MD4.MD5 和 SHA-1 待更新... 代码 /** * md5散列算法测试 */ @Test public void testMD5(){ String pwd = "111111"; String salt = "qwerty"; /** * Md5Hash(Object source, Object salt, int hashIterations) * source:明文,原始密码 * salt:盐,通过使用随机数…

Shiro入门这篇就够了【Shiro的基础知识、回顾URL拦截】

前言本文主要讲解的知识点有以下: 权限管理的基础知识模型粗粒度和细粒度的概念回顾URL拦截的实现 Shiro的介绍与简单入门一.Shiro基础知识在学习Shiro这个框架之前,首先我们要先了解Shiro需要的基础知识:权限管理 1.1什么是权限管理? 只要有用户参与的系统一般都要有权限管理,权限管理实现对用户访问系统的控制,按照安全规则或者安全策略控制用户可以访问而且只能访问自己被授权的资源. 对权限的管理又分为两大类别: 用户认证用户授权 1.1.1用户认证用户认证,用户去访问…

用户认证授权和Shiro入门

1.权限管理基础(认证和授权): 前言本文主要讲解的知识点有以下: 权限管理的基础知识模型粗粒度和细粒度的概念回顾URL拦截的实现 Shiro的介绍与简单入门一.Shiro基础知识在学习Shiro这个框架之前,首先我们要先了解Shiro需要的基础知识:权限管理 1.1什么是权限管理? 只要有用户参与的系统一般都要有权限管理,权限管理实现对用户访问系统的控制,按照安全规则或者安全策略控制用户可以访问而且只能访问自己被授权的资源. 对权限的管理又分为两大类别: 用户认证用户授权 1.1…

shiro自定义realm支持MD5算法认证(六)

1.1 散列算法通常需要对密码进行散列,常用的有md5.sha, 对md5密码,如果知道散列后的值可以通过穷举算法,得到md5密码对应的明文. 建议对md5进行散列时加salt(盐),进行加密相当于对原始密码+盐进行散列.(盐就相当于加入一个随机数) 正常使用时散列方法: 在程序中对原始密码+盐进行散列,将散列值存储到数据库中,并且还要将盐也要存储在数据库中. 如果进行密码对比时,使用相同方法,将原始密码+盐进行散列,进行比对. 1.2 MD5测试 package cn.qlq.…

转：JAVAWEB开发之权限管理(二)——shiro入门详解以及使用方法、shiro认证与shiro授权

原文地址:JAVAWEB开发之权限管理(二)——shiro入门详解以及使用方法.shiro认证与shiro授权以下是部分内容,具体见原文. shiro介绍什么是shiro shiro是Apache的一个开源框架,它将软件系统的安全认证相关的功能抽取出来,实现用户身份认证,权限授权.加密.会话管理等功能,组成了一个通用的安全认证框架.它可以实现如下的功能:1.验证用户2.对用户执行访问控制,如:判断用户是否具有角色admin,判断用户是否拥有访问的资源权限.3.在任何环境下使用SessionA…

Shiro的学习

Apache Shiro 是 Java 的一个安全(权限)框架.它可以非常容易的开发出足够安全的应用,其不仅可以用在 JavaSE 环境,也可以用在 JavaEE 环境 . Shiro 可以完成:认证.授权.加密.会话管理.与Web 集成.缓存等.下载:http://shiro.apache.org/ 或 https://github.com/apache/shiro 功能介绍 Shiro目标:Shiro开发团队所称的“应用程序安全”的四个基石——身份验证.授权.会话管理和密码 Authe…

Shiro学习（5）编码、加密

在涉及到密码存储问题上,应该加密/生成密码摘要存储,而不是存储明文密码.比如之前的600w csdn账号泄露对用户可能造成很大损失,因此应加密/生成不可逆的摘要方式存储. 5.1 编码/解码 Shiro提供了base64和16进制字符串编码/解码的API支持,方便一些编码解码操作.Shiro内部的一些数据的存储/表示都使用了base64和16进制字符串. Java代码 String str = "hello"; String base64Encoded = Base64.encod…

vue入门学习（基础篇）

vue入门学习总结: vue的一个组件包括三部分:template.style.script. vue的数据在data中定义使用. 数据渲染指令:v-text.v-html.{{}}. 隐藏未编译的标签:v-cloak . 控制模块隐藏:v-if(值为false时不会渲染到dom上).v-show(相当于display属性的show和hide). 事件绑定:v-on.@语法,一般方法写在methods里面,需要操作dom的方法写在mounted里面,此时dom渲染完毕. 属性绑定:v-bind.…

Hadoop入门学习笔记---part4

紧接着<Hadoop入门学习笔记---part3>中的继续了解如何用java在程序中操作HDFS. 众所周知,对文件的操作无非是创建,查看,下载,删除.下面我们就开始应用java程序进行操作,前提是按照<Hadoop入门学习笔记---part2>中的已经在虚拟机中搭建好了Hadoop伪分布环境:并且确定现在linux操作系统中hadoop的几个进程已经完全启动了. 好了,废话不多说!实际的例子走起. 在myeclipse中新建一个java工程: 在项目工程中新建一个lib包用于存放…

Hadoop入门学习笔记---part3

2015年元旦,好好学习,天天向上.良好的开端是成功的一半,任何学习都不能中断,只有坚持才会出结果.继续学习Hadoop.冰冻三尺,非一日之寒! 经过Hadoop的伪分布集群环境的搭建,基本对Hadoop有了一个基础的了解.但是还是有一些理论性的东西需要重复理解,这样才能彻底的记住它们.个人认为重复是记忆之母.精简一下: NameNode:管理集群,并且记录DataNode文件信息: SecondaryNameNode:可以做冷备份,对一定范围内的数据作快照性备份: DataNode:存储数据:…