E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
Shiro
vulhub漏洞复现 Apache
Shiro
1.2.4反序列化漏洞 Apache
Shiro
认证绕过漏洞
vulhub漏洞复现Apache
Shiro
1.2.4反序列化漏洞Apache
Shiro
认证绕过漏洞
记录笔记
·
2025-02-13 13:21
linux
docker
深入剖析 Apache
Shiro
550 反序列化漏洞及复现
目录前言一、认识Apache
Shiro
二、反序列化漏洞:隐藏在数据转换中的风险三、
Shiro
550漏洞:会话管理中的致命缺陷四、漏洞危害:如多米诺骨牌般的连锁反应五、漏洞复现:揭开攻击的神秘面纱(一)准备工作
垚垚 Securify 前沿站
·
2025-02-13 11:07
十大漏洞
网络
安全
apache
web安全
系统安全
运维
Gateway网关鉴权
前言说起鉴权,大多数会立马想到各种鉴权的技术,比如过滤器、拦截器、安全治理框架
shiro
、spring-security等等,它们在不同的业务场景下发挥的作用各不相同,但是总体来说都有一个相似的作用,就是作为后端服务的安全防护层而在微服务架构越加流行的时代
小码农叔叔
·
2025-02-09 04:02
springboot相关
网关与限流术
Gateway网关鉴权
2020年Java面试题(3年的工作总结)
索引原理以及索引优化面试题(10道题)3.Java基础面试题(10道题)4.详细的说明:List接口,Set接口,Map接口5.HashMap的面试题(10道题)6.springboot+ssm框架面试题(40道题)7.
shiro
web18285482512
·
2025-02-09 03:53
面试
学习路线
阿里巴巴
java
开发语言
Shiro
1.会话管理
Shiro
提供了完整的企业级会话管理功能,不依赖于底层容器(如Tomcat),不管是J2SE还是J2EE环境都可以使用,提供了会话管理,会话事件监听,会话存储/持久化,容器无关的集群,失效/
羽愿
·
2025-02-06 08:52
后端
Springboot+Vue的前后端分离的相册管理系统
加入spring
shiro
控制权限。更新内容如下:普通用户:查看图片(非私密图片)。上传图片。管理自己的图片。管理自己的相册。管理员:查看所有的图片(不包含隐私图片)。管理所有图片。管理所有相册。
叁拾舞
·
2025-02-05 18:08
java
spring
boot
vue.js
基于SSM的大王门店管理系统设计与实现
目录摘要IAbstractII引言11相关技术31.1SSM31.1.1Spring31.1.2SpringMVC31.1.3MyBatis41.2
Shiro
41.3前端技术41.3.1Bootstrap41.3.2jQuery41.3.3Ajax51.3.4Layui51.3.5Thymeleaf51.4
qq1744828575
·
2025-02-01 19:09
java
java
基于Maven的Spring/SpringMVC/Mybatis/Mybatis-plus/Apache-
Shiro
基础环境配置
记录一下,以便不时之需。pom.xml122.534.2.5.RELEASE41.8.9563.4.071.3.089101.1.7110.1.4121.7.211314151.0.18165.1.381718191.2.22021224.122324252627javax.servlet28servlet-api29${servlet-api.version}30provided31323334
weixin_30685029
·
2025-01-30 10:42
java
json
测试
Shiro
框架源码学习笔记
文章目录介绍认证术语如何使用
Shiro
的认证1.手机认证主体和凭据2.提交认证主体和凭据到认证系统3.允许访问,重新认证,或阻止访问"RememberMeSupport"RememberedvsAuthenticated
a88729845
·
2025-01-28 16:13
shiro
《Apache
Shiro
源码解析》- 11.
Shiro
对 Spring 的支持
11.
Shiro
对Spring的支持
Shiro
的第一个版本发布于2004年,Spring项目起源于2002年,在
Shiro
最初的版本中没有与Spring相关的内容。
大漠穷秋9527
·
2025-01-28 16:11
《Apache
Shiro
源码解析》
apache
spring
java
Shiro
权限管理
后端
spring security解析----架构解读
之前写了一个关于session的,看到大家现在用springsecurity还挺多,相比当时我开始用的时候,大家都在
shiro
。就写几篇关于springsecurity实践以后的总结吧。
梦醉天下
·
2025-01-26 09:13
编程
安全
spring
security
企业级应用框架guns架构与开发实践
guns基于SpringBoot框架,集成MyBatis和
Shiro
,简化了微服务开发和权限控制,确保了数据安全。文章还详细介绍了g
福建低调
·
2025-01-25 18:40
RuoYi(若依)框架的介绍与基本使用(超详细分析)
RuoYi框架简介1.技术栈后端技术:SpringBoot,MyBatis,Druid,Redis,
Shiro
/SpringSecurit
涔溪
·
2025-01-22 06:56
前端框架
ruoyi
网络安全面试题及经验分享
shiro
反序列化漏洞的原理
Shiro
反序列化漏洞的原理是攻击者通过精心构造恶意序列化数据,使得在反序列化过程中能够执行任意代码。
网安墨雨
·
2025-01-19 06:01
web安全
经验分享
安全
SpringSecurity初学总结
springSecurity安全框架基于Java的安全框架主要有:SpringSecurity和
Shiro
介绍基础概念安全框架是对用户访问权限的控制,保证应用的安全性。
weixin_66442229
·
2024-09-15 16:37
spring
关于项目中使用
shiro
进行安全管理的总结
关于项目中使用
shiro
进行安全管理的总结关于SpringBoot下使用
shiro
进行用户认证与权限管理对于安全框架有一定了解的开发者一定对于
shiro
这款安全框架有一定的了解,这里我们不再对该框架进行其设计与知识的介绍
一颗大青柠
·
2024-09-15 13:19
Java
Shiro
java
spring
Apache
Shiro
安全框架(2)-用户认证
身份认证在
shiro
中用户需要提供用户的principals(身份)和credentials(证明)来证明该用户属于当前系统用户。常见的认证方式即用户名/密码。
heyrian
·
2024-09-15 13:36
Java
shiro
毕设/私活/bigold必备项目,一个挣钱的免费的全开源标准前后端分离后台管理权限系统【springboot+vue+redis+Spring Security】脚手架搭建:若依Ruo框架具体使用教程
超详细)简介RuoYi是一个JavaEE企业级快速开发平台,基于经典技术组合(SpringBoot、Apache
Shiro
、MyBatis、Thymeleaf、
南北极之间
·
2024-09-12 01:29
前端开发
springboot
vue
springboot+vue
免费后台管理系统
毕业私活后台权限系统
解锁Apache
Shiro
:新手友好的安全框架指南(一)——整体架构与身份认证_apache
shiro
的配置包括安全管理器(2)
Apache
Shiro
是一个功能强大且易于使用的Java安全框架,它执行身份验证、授权、加密和会话管理,可用于保护任何应用程序——从命令行应用程序、移动应用程序到最大的web和企业应用程序。
2401_84281748
·
2024-09-11 03:50
程序员
apache
安全
架构
springmvc用配置类替换xml配置
ssm基础项目整合前言xml配置mybatis.xmlspingmvc.xmlweb.xml配置类jdbc配置类mybatis配置SpringConfig配置SpringMvcConfig配置
shiro
码里法
·
2024-09-10 10:56
其他
java
mvc
spring
(
shiro
加密)2019-03-27
参考:spring-
shiro
的密码加密配置凭证匹配器@BeanpublicHashedCredentialsMatcherhashedCredentialsMatcher(){HashedCredentialsMatcherhashedCredentialsMatcher
_麻辣香锅不要辣
·
2024-09-08 17:34
shiro
采用redis共享session,出现反序列化错误的排查过程
这是一个老系统改造的过程,该老系统采用的框架是#jfinal#
shiro
redis,采用outh2协议的方式,对多个子系统之间进行单点登录,以实现系统之间的session,由于速度方面的影响,现在要改造成多个系统之间共享
nightseventhunit
·
2024-09-08 16:26
redis
java
数据库
springboot+
shiro
前后端分离过程中跨域问题、sessionId问题、302鉴权失败问题
近期项目需要前后端分离,由于前后端分离后原来的适用的
shiro
配置无法满足现有系统要求。同时在前后端项目分离的项目中存在的跨域问题,cookies不再使用,通过token方式实现用户登陆鉴权。
DN金猿
·
2024-09-02 19:35
spring
boot
后端
java
shiro
前后端分离
Shiro
实现登录认证以及整合到Springboot3
一、概念介绍Apache
Shiro
是一个强大灵活的开源安全框架,提供授权、会话管理以及密码加密等功能。
LIPAH
·
2024-09-02 01:41
web安全
springboot
springboot整合
shiro
安全框架
shiro
快速开始1.导入依赖org.apache.
shiro
shiro
-core1.8.0org.slf4jjcl-over-slf4j1.7.21org.slf4jslf4j-log4j121.7.21log4jlog4j1.2.17org.apache.
shiro
shiro
-core1.8.02
heromps
·
2024-09-01 02:45
Springboot
安全
apache
mac解决mysql 1055问题
groupby的语句时,出现了如下报错1055-Expression#1ofSELECTlistisnotinGROUPBYclauseandcontainsnonaggregatedcolumn'yyhd_
shiro
.ar.roleName'whichisnotfunctionallydependentoncolumnsinGROUPBYclause
nitricoxide
·
2024-08-31 23:54
Spring Boot + Mybatis +
Shiro
后台权限管理系统
平台简介一直想做一款后台管理系统,看了很多优秀的开源项目但是发现没有合适的。于是利用空闲休息时间开始自己写了一套后台系统。如此有了若依。她可以用于所有的Web应用程序,如网站管理后台,网站会员中心,CMS,CRM,OA。所有前端后台代码封装过后十分精简易上手,出错概率低。同时支持移动客户端访问。系统会陆续更新一些实用功能。性别男,若依是给还没有出生女儿取的名字(寓意:你若不离不弃,我必生死相依)若
chuxia_vlog
·
2024-08-31 06:38
00后会自动化就想拿20K?不,你还差点远呢···
开始学习,了解了测试框架httprunner,开发框架django/flask/springboot,懂得了接口开发的流程,了解了mybatis,
shiro
,
v_648374
·
2024-08-30 10:26
自动化
运维
Spring Security与Apache
Shiro
:Java安全框架的比较
SpringSecurity和Apache
Shiro
是两个广泛使用的Java安全框架,它们提供了认证(Authentication)和授权(Authorization)的功能。
Lill_bin
·
2024-08-30 06:04
java
java
spring
apache
分布式
安全
后端
开发语言
【Apache】漏洞
Apache漏洞1.ApacheHTTPD多后缀解析漏洞2.ApacheSSI远程命令执行漏洞3.ApacheHTTP路径穿越漏洞4.ApacheHTTPSSRF漏洞5.Apachelog4j26.Apache
shiro
Apache
B1ackMa9ic
·
2024-08-24 13:11
apache
网络
安全
web安全
网络攻击模型
请简单介绍一下
Shiro
框架是什么?
Shiro
在Java安全领域的主要作用是什么?
Shiro
主要提供了哪些安全功能?
请简单介绍一下
Shiro
框架是什么?
Shiro
框架是一个强大且灵活的开源安全框架,为Java应用程序提供了全面的安全解决方案。
AaronWang94
·
2024-03-29 08:12
shiro
java
java
安全
开发语言
shiro
整合 spring 实战及源码详解
序言前面我们学习了如下内容:5分钟入门
shiro
安全框架实战笔记
shiro
整合spring实战及源码详解相信大家对于
shiro
已经有了最基本的认识,这一节我们一起来学习写如何将
shiro
与spring进行整合
老马啸西风
·
2024-02-23 03:19
java
shrio跳转操作 + ajax
使用
shiro
框架的时候,在session过期之后实现跳转到登录界面,ajax操作不会直接跳转而是返回一个登录页面的html,并且不会进入controller逻辑,需要找到对应的方法进行重写,对ajax
月1.2.3
·
2024-02-20 13:47
springboot
ajax
XMall 开源商城 SQL注入漏洞复现(CVE-2024-24112)
开源电商商城是开发者Exrick的一款基于SOA架构的分布式电商购物商城前后端分离前台商城:Vue全家桶后台管理:Dubbo/SSM/Elasticsearch/Redis/MySQL/ActiveMQ/
Shiro
OidBoy_G
·
2024-02-20 11:27
漏洞复现
web安全
安全
sql
shiro
入门实战笔记(1)--理论篇
从这篇文章开始,将学习Apache
shiro
的相关内容。由于博主也是刚刚开始学习相关的基本内容,网上已经有系列文章讲解
shiro
,这里博主推荐一个:开涛的博客,《跟我学
shiro
》。
y-yg
·
2024-02-20 03:55
Shiro
shiro
入门
java
apache
权限控制
Shiro
-05-5 分钟入门
shiro
安全框架实战笔记
前面我们学习了web安全之SpringSecurity入门教程这次我们来一起学习下另一款java安全框架
shiro
。什么是Apache
Shiro
?
老马啸西风
·
2024-02-20 03:54
web
安全
java
安全
架构
开发语言
哈希算法
使用
shiro
进行登录密码安全验证
使用
shiro
进行登录密码安全验证使用框架版本SpringBoot1.5.3.RELEASE
shiro
-spring1.2.5
shiro
-ehcache1.2.5
Shiro
配置
Shiro
Config中
shiro
Filter
Asparrow
·
2024-02-19 21:28
Shiro安全框架学
shiro
安全
springboot
JAVA后端主流开发框架
项目介绍一款Java语言基于SpringBoot2.x、Layui、Thymeleaf、MybatisPlus、
Shiro
、MySQL等框架精心打造的一款模块化、插件化、高性能的前后端分离架构敏捷开发框架
理查德.克莱德曼
·
2024-02-19 20:00
JavaWeb
SpringBoot
java
后端
开发语言
shiro
登陆时密码加盐哈希实现和简单原理
shiro
登陆时密码加盐哈希实现版权声明:本文为博主原创文章,遵循CC4.0BY-SA版权协议,转载请附上原文出处链接和本声明。
ignoHH
·
2024-02-19 20:03
java
shiro
spring
boot
java
shiro
密码学
详解Springboot整合
Shiro
加盐加散列实现登陆注册小案例
前言Springboot和
Shiro
的基本介绍我就不多说了,能看到这篇文章的相信也都会用。这篇文章主要是分享一下我在学习
Shiro
和Springboot的整合的小阶段。
鱼小洲
·
2024-02-19 20:31
技术杂谈
shiro
mybatis
hash
springboot
boot-shiro
Shiro
-09-Session Management 会话管理
会话管理Apache
Shiro
在安全性框架世界中提供了一些独特的功能:适用于任何应用程序的完整的企业级Session解决方案,从最简单的命令行和智能手机应用程序到最大的群集企业Web应用程序。
老马啸西风
·
2024-02-19 20:30
web
安全
哈希算法
密码学
算法
java
安全
Shiro
-10-Cryptography 编码加密
编码/解码
Shiro
提供了base64和16进制字符串编码/解码的API支持,方便一些编码解码操作。
Shiro
内部的一些数据的存储/表示都使用了base64和16进制字符串。
老马啸西风
·
2024-02-19 20:30
web
安全
java
安全
架构
开发语言
哈希算法
Shiro
学习(三)之MD5+随机盐salt+Hash散列认证
MD5:加密算法不可逆(只能根据明文生成密文;如果内容相同,不论执行多少次md5生成结果始终一致),通常和随机盐配合使用一般用来加密或签名签名:也称为校验和,就是用来判断两个内容是否一致eg:tomcat.ziptomcat.md5.fdfd…看是否下载完整,就可以点击tomcat.md5.看生成的签名和tomcat生成的是否一致两个文件是否一致?a.txt和bb.txt分别md5看签名是否一致破
Solitude_dong
·
2024-02-19 20:59
Shiro
shiro
[开发框架]-
shiro
-入门
也就是说,权限管理包括用户身份认证(登录)和授权(资源的访问权限)两部分
shiro
中的详细架构:
shiro
中的认证认证过程中的关键对象1.Subject,主体。
Pacifica_
·
2024-02-19 20:27
java
数据库
web安全
shiro
Shiro
-05-
shiro
基础知识补充密码学+哈希散列
Shiro
的加密目标是简化JDK的加密支持并使之可用。需要特别注意的是,密码通常不是特定于主题的,因此
Shiro
API的其中一个领域不是特定于主题的。
老马啸西风
·
2024-02-19 20:54
安全
web
哈希算法
密码学
算法
基于spring boot的RBAC超详细实现
基于springboot+mybatis+jwt+
shiro
+redis+postgresql的RBAC实现码云源码地址:https://gitee.com/loveleaveslove/rbac-demo.git
leaveslovess
·
2024-02-19 16:05
❤️Java❤️
java
从无到有学
shiro
。二:
shiro
小例子
1.概念了解使用
shiro
主要了解几个概念1.身份验证:即在应用中谁能证明他就是他本人。2.principals:身份,即主体的标识属性,可以是任何东西,如用户名、邮箱等,唯一即可。
SoSlIDIS
·
2024-02-19 16:19
Shiro
-11-web 介绍
配置将
Shiro
集成到任何web应用程序的最简单方法是在web.xml中配置一个ServletContextListener和过滤器,该Servlet了解如何读取
Shiro
的INI配置。
老马啸西风
·
2024-02-19 13:25
web
安全
前端
hive
hadoop
安全
架构
哈希算法
开发语言
Jboot系列:代码生成工具generator的使用
JFinal的基础上,增加了微服务概念,号称“SpringCloud之外的另一个选择,已经使用在用户量过亿的商业产品上,有超过1000家公司在使用Jboot做极速开发”,整合了包括RPC、MQ、序列化、限流、
shiro
简单代码2012
·
2024-02-19 13:10
Shiro
-04-
shiro
详细架构
详细架构下图显示了
Shiro
的核心架构概念,并简要概述了每个架构:下面我们对除了核心组件的部分做一下简单的介绍:Authentication(身份验证)身份验证是验证用户身份的过程。
老马啸西风
·
2024-02-19 11:05
安全
web
架构
java
开发语言
上一页
1
2
3
4
5
6
7
8
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他