Servlet

这是Shiro 教程的最有一篇文章了，本文将重点学习在实际项目中的动态URL权限管理功能。 用过Spring Security的朋友应该比较熟悉对URL进行全局的权限控制，即访问U…

项目做的多了，遇到的奇葩需求也就多。有时候需要显示当前在线人数、当前在线用户，有时候可能需要强制某个用户下线等；此时就需要获取相应的在线用户并进行一些操作。本文结合Shiro为大家…

在做用户登录功能时，很多时候都需要验证码支持，验证码的目的是为了防止机器人模拟真实用户登录而恶意访问，如暴力破解用户密码/恶意评论等。目前也有一些验证码比较简单，通过一些OCR工具…

spring security 中存在这样的功能：每个账户同时只能有一个人登录或几个人同时登录，如果同时有多人登录：要么不让后者登录；要么踢出前者登录（强制退出）。Shiro的话没…

昨天还有一位网友问我OAuth2 相关的知识，由于时间有限，我没有详细的讲解。今天我们使用Shiro 来整合OAuth2 来配套学习。 目前很多开放平台如新浪微博开放平台都在使用提…

关于Shiro 单点登录的功能，我后续还有案例进行教学。今天我们结合前面的一些教程，来做一个完整的Shiro 权限管理综合实例。 简单的权限管理关系图 数据字典 数据库的设计，可以…

前面写了很多案例，都没有涉及RememberMe功能。这里专门独立出来写它。 Shiro提供了记住我（RememberMe）的功能，比如访问如淘宝等一些网站时，关闭了浏览器下次再打…

现在的框架基本上都会与Spring进行集成，很少有单独使用的。通过本文的案例，让我们学会Shiro与Spring的集成。 Shiro的组件都是JavaBean/POJO式的组件，所…

Shiro提供了完整的企业级会话管理功能，不依赖于底层容器（如web容器tomcat），不管JavaSE还是JavaEE环境都可以使用，提供了会话管理、会话事件监听、会话存储/持久…

Shiro使用了与Servlet一样的Filter接口进行扩展；本章将讲解Shiro的拦截器机制，本文涉及的源码下载链接：http://pan.baidu.com/s/1bpmZW…