单一入口的API接口使用shiro如果进行权限鉴权
问题描述 在进行数据通讯当中，全部数据都是走 http://host/api/ 这个URL地址，用业务请求码来控制请求返回的结果,每个请求码可能会有多种情况发生，…
跟我学shiro这个教程上第二章中2.2那里有个问题,怎么回获得两个身份信息的?
原代码: `ini配置文件(shiro-authenticator-all-success.ini) Java代码 指定securityManager的authenticator实现 authenticator=org.apache.shiro.au…
Spring + Apache Shiro 进行权限控制遇到的问题
对于普通的JSP页面可通过如下方式进行权限控制 若没有【com.demo.permission:add】权限者将看不到添加按钮 但目前我的JSP页面是通过Controller渲染返…
无状态shiro报DisabledSessionException如何解决
问题描述 spring集成做无状态shiro，报DisabledSessionException 问题出现的环境背景及自己尝试过哪些方法 根据张开涛老师的shiro教程做无状态shiro…
关于shiro的验证问题
想做忘记密码功能，但老是被shiro拦截，没登录的请求都跳回登录页面 这是获取验证码的ajax function getYZM() { $.ajax({ url:'user/forgetPwdYz.do'…
springMVC+shiro，用过滤器处理xss的时候，request的信息丢失，导致进不到controller，该怎么处理？
controller @RequiresPermissions("system:role:c") @RequestMapping(method = RequestMethod.POST, consumes = MediaType.APPLICATION_JSON_VALUE) …
shiro自定义过滤器对restful风格实现拦截的问题
前提 现在做一个前后端分离的应用,后台用shiro做权限控制,用jwt代替session的无状态web应用,自定义了一个shiro filter.url用restful风格.所有的接口u…
JWT操作表和Shiro操作表不一致，应如何级联操作
最近在做基于Spring Boot的集成JWT和Shiro的权限管理及认证的系统，但是网上的资料基本都是基于一个表的操作（用户表内包含用户信息以及其角色和权限…
CAS+Shiro 自定义 pac4jRealm 每次判断权限都要重复执行doGetAuthorizationInfo()两次
代码如下: public class UserRealm extends Pac4jRealm(){ @Override public AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection princi…
shiro中的sessionDAO 和 cacheManager需要同时设置吗？
最近用springboot整合shiro 用redis作为shiro的session缓存容器，百度了shiro资料 大多数网友都是如出一辙的在SecurityManager 中配置了 cacheManage…
shiro使用clearCachedAuthenticationInfo无法清除认证信息
使用this.clearCachedAuthenticationInfo()，传入了令牌，同样执行this.clearCachedAuthorizationInfo()操作可以将授权信息清空，以上两项操作都是传…
Shiro报错：“通配符字符串不能为空或空。确保权限字符串被正确格式化。”
权限列表filterChainDefinitionMap中Debug如下： 通过实现自定义filter，继承自org.apache.shiro.web.filter.AccessControlFilter： @Override prote…
Shiro使用资源路径权限，路径判断不全问题
【已解决】在shiro中使用filterChainDefinitionMap，比如资源/page/remove需要page:remove权限，但是只要访问/page/remove/也可以访问，除了写多个以…
shiro 如何捕捉不登录状态？
使用springboot + shiro进行权限控制，不登录状态下访问时会重定向到/login.jsp。如果做前后端分离，使用nginx做代理情况下，就会出现跨域问题。 请…
