boolean attribute(布尔值属性) boolean attribute     HTML - Why boolean attributes do not have boolean value?     Boolean HTML Attributes   HTML Boolean Attributes A number of attributes are boolean attributes. The presence of a boolean attribute on an ele

二十八.延续机制支持 28.1 延续简介 延续是一种机制用来实现类似于Servlet 3.0异步功能的异步Servlet,但提供了一个简单易操作的接口. 28.1.1 为什么使用异步Servlets 不使用异步IO: 异步servlet的概念往往与异步IO或NIO的使用产生混淆.但是异步Servlets 和异步IO还是有主要不同点: HTTP请求通常很小并且位于一个单独的包,Servlets 很少在请求时阻塞. 许多responses 通常很小并且大小适合server缓冲,所以servlets

最近项目需要用到Spring Security的权限控制,故花了点时间简单的去看了一下其权限控制相关的源码(版本为4.2). AccessDecisionManager spring security是通过AccessDecisionManager进行授权管理的,先来张官方图镇楼. AccessDecisionManager AccessDecisionManager 接口定义了如下方法: //调用AccessDecisionVoter进行投票(关键方法) void decide(Authent

感谢:http://blog.csdn.net/heidan2006/article/details/3075730 很简单很实用的一个过滤器,当前台JSP页面和JAVA代码中使用了不同的字符集进行编码的时候就会出现表单提交的数据或者上传/下载中文名称文件出现乱码的问题,那这个类就可以出场了.         从名字就可以看出来它是个过滤器了,所以就要想配置普通过滤器那样配置到web.xml中去了,配置方式如下:         <filter>                 <fil

struts2中 ActionContextCleanUp, StrutsPrepareAndExecuteFilter, StrutsPrepareFilter,StrutsExecuteFilter, FilterDispatcherd 刚看了文档中的描述(说的很清楚了,还是文档好啊): org.apache.struts2.dispatcher Class FilterDispatcher Deprecated. Since Struts 2.1.3, use StrutsPrepareA

EBS OAF 开发中的OAMessageRadioGroup控件 (版权声明,本人原创或者翻译的文章如需转载,如转载用于个人学习,请注明出处:否则请与本人联系,违者必究) 简单介绍 RadioGroup控件在OAF12.2.4及之前的开发文档中没有想关介绍,也没有不论什么演示样例程序中有相关应用.在网上有介绍说,它是和radiobutton一块使用,其ID作为RadioButton的group name使用,而且有相关样例.可是这是错误的,本文就是用来介绍RadioGroup控件,并有对应的代

档 ID 420787.1 White Paper Oracle Applications Multiple Organizations Access Control for Custom Code Checked for relevance on 12-JAN-2011 See Change Record This document discusses how to update the customization code that is affected by the access con

最近的一个项目使用的是spring mvc,权限框架使用的是shiro. 不过有一个问题一直困扰着我,现在的session到底是谁的session,是servlet的还是shiro的. 于是我把spring controller参数里面的HttpServletRequest对象和HttpSession对象打印了出来 这两个对象打印的结果是org.apache.shiro.web.servlet.ShiroHttpServletRequest和org.apache.shiro.web.servle

我们在写项目的时候经常会传递一些中文参数,但是j2e默认使用ISO-8859-1来编码和解码,所以很容易出现中文乱码问题.这里我做一个统一的整理,其实这里的中文乱码问题和上一篇的路径问题都是j2e经常遇见的很普遍的问题,不管你使用不使用框架都是很容易发生的,所以好好的整理一下还是很有必要的. 具体有可能发生乱码的地方有: 1. 从数据库到Java程序 byte--〉char 2. 从Java程序到数据库 char--〉byte 3. 从文件到Java程序 byte--〉char 4. 从Java

前言:用户登录信息校验成功后,都会获得当前用户所拥有的全部权限,所以对访问的路径当前用户有无权限则需要拦截验证一发 Spring security过滤器的执行顺序 首先我们需要验证为啥FilterSecurityInterceptor会在UsernamePassowrdAuthenticationFilter/CasAuthenticationFilter之后,这里则可以去看下spring security包下的FilterComparator的构造函数便可以得知 FilterComparato

阅读源码有助于陶冶情操,本文旨在简单的分析shiro在Spring中的使用 简单介绍 Shiro是一个强大易用的Java安全框架,提供了认证.授权.加密和会话管理等功能 Apache Shiro自带的默认Filter 直接查看DefaultFilter类便可以一目了然,具体代码如下 public enum DefaultFilter { //从此处可看,shiro默认的filter有11个 anon(AnonymousFilter.class), authc(FormAuthentication

Spring Security 有两个作用:认证和授权 一.Srping security 4 filter 别名及顺序 spring security 4 标准filter别名和顺序,因为经常要用就保存到自己博客吧  点击访问官网链接 Table 6.1. Standard Filter Aliases and Ordering Alias Filter Class Namespace Element or Attribute CHANNEL_FILTER ChannelProcessingF

首先答案是: 会的. 本地测试流程: 两个相同的应用,代码完全相同:只是部署在两个不同的tomcat:域名都是localhost 应用A:部署在http://localhost:8087/ 应用B:部署在http://localhost:8089/ 在intelj idea中很简单,建立两个不同的运行配置即可: 步骤1:清空所有cookie 步骤2.在8087发送请求,用chrome开发工具查看 可以看到,生成了cookie. 用我的cookie扩展(名字叫editThisCookie),可以看

首先声明入门看的张开涛大神的<跟我学shiro> 示例:https://github.com/zhangkaitao/shiro-example 博客:http://jinnianshilongnian.iteye.com  (今年是龙年) 现在我们接着上一篇来说, 话说我们现在已经被上一次没有认证过的请求到了登陆界面 这里先给初authc的过滤器(FormAuthenticationFilter)对应的继承关系 被springShiroFilter拦截后来到OncePerRequestFil

上一篇已经分析了shiro的入口filter是SpringShiroFilter, 那么它的doFilter在哪儿呢? 我们看到它的直接父类AbstractShrioFilter继承了OncePerRequestFilter类,该类是shiro内置的大部分filter的父类(抽像公共部分),在该类中定义了doFilter方法 OncePerRequestFilte public final void doFilter(ServletRequest request, ServletResponse

1.配置基本的springboot web项目,加入security5依赖,启动项目 浏览器访问,即可出现一个默认的登录页面 2.什么都没有配置 登录页面哪里来的 一般不知从何入手,就看官方文档里是如何做的,官方的文档和api 是最好最完整的介绍和参考,点击链接查看官方文档地址 (https://docs.spring.io/spring-security/site/docs/current/reference/htmlsingle/#jc-oauth2login),或者通过Google 搜索

当使用spring security 的标签,如下,其中<sec:session-management>对应的SessionManagementFilter.从名字可以看出,这是一个管理Session的过滤器.这个过滤器会拦截每一个请求.然后判断用户有没有认证过.如果已经认证过,则执行Session认证策略.session 认证策略可配置.我们来看看这个过滤器的源代码,具体逻辑就直接在源码上标注. public void doFilter(ServletRequest req, Servlet

Spring Security 主要实现了Authentication(认证,解决who are you? ) 和 Access Control(访问控制,也就是what are you allowed to do?,也称为Authorization).Spring Security在架构上将认证与授权分离,并提供了扩展点. 核心对象 主要代码在spring-security-core包下面.要了解Spring Security,需要先关注里面的核心对象. SecurityContextHold

Spring Security Spring Security 是 Spring 社区的一个顶级项目,也是 Spring Boot 官方推荐使用的安全框架.除了常规的认证(Authentication)和授权(Authorization)之外,Spring Security还提供了诸如ACLs,LDAP,JAAS,CAS等高级特性以满足复杂场景下的安全需求. Spring Security 应用级别的安全主要包含两个主要部分,即登录认证(Authentication)和访问授权(Authoriz

前言 本文主要整理一下SecurityContext的存储方式. SecurityContext接口 顾名思义,安全上下文.即存储认证授权的相关信息,实际上就是存储"当前用户"账号信息和相关权限.这个接口只有两个方法,Authentication对象的getter.setter. package org.springframework.security.core.context; import java.io.Serializable; import org.springframewo

前言 开心一刻 老师对小明说:"乳就是小的意思,比如乳猪就是小猪,乳名就是小名,请你用乳字造个句" 小明:"我家很穷,只能住在40平米的乳房" 老师:"..., 这个不行,换一个" 小明:"我每天上学都要跳过我家门口的一条乳沟" 老师:"......, 这个也不行,再换一个" 小明:"老师,我想不出来了,把我的乳头都想破了!" 路漫漫其修远兮,吾将上下而求索! github:https: