shiro

1열

1답변

shiro 설명서를 읽었으며 shiro이 API 수준에서 사용자 그룹 개념을 지원한다는 어떠한 징후도 발견하지 못했습니다. Subject.java에는 getUserGroups과 같은 메서드가 있지만 그럴 필요는 없습니다. 예를 들어, 수많은 인증 시스템으로 작업하는 것을 목표로하는 애플리케이션을 작성한 경우, 사용자가 오브젝트를 작성할 때 오브젝트 작성자의

11열

1답변

Shiro를 사용하여 JDBCRealm을 사용하여 사용자 인증

Shiro를 사용하여 Tomcat 6 내에서 실행되는 서블릿을 인증하려고합니다. 나는 다음과 같은 shiro.ini 파일이 : 나는 SimpleCredentialsManager를 사용하는 경우 mysql> select * from users; +----------+------------------+----------+---------------------

5열

2답변

Shiro가 2 분 후에 세션을 재설정합니다.

Webapp에서 Apache Shiro를 사용하고 있습니다. 데이터베이스에 저장된 개체의 기본 키와 같은 몇 가지 매개 변수를 세션에 저장합니다. 사용자가 로그인하면 데이터베이스에서 개체를로드하고 세션에서 기본 키를 저장합니다. 그런 다음 앱에서 사용자는 개체의 데이터를 편집하고 취소 또는 저장 버튼을 누를 수 있습니다. 두 단추는 업데이트 된 데이터를 서

1열

1답변

몇 주 동안 사용자 세션을 기억하나요?

내가 올바르게 기억한다면 Google과 같은 공공 서비스는 일반적으로 2 주 동안 로그인 프로세스를 피할 수있는 기능을 제공합니다. 이렇게하면 탭을 닫거나 브라우저 또는 OS를 다시 시작한 경우에도 사용자는 웹 페이지를 다시 로그인 할 필요없이 주제로 계속 액세스 할 수 있습니다. 질문은 다음과 같습니다 아파치 시로에서 이것을 구현하려면, 그냥 global

2열

1답변

아파치 시로에서 DB를 사용하여 사용자 로그인을 인증하려면 어떻게해야합니까?

Apache Shiro를 처음 사용하고 있으며 RESTful 웹 응용 프로그램의 사용자 로그인 인증을 위해이 기능을 사용하려고합니다. 사용자 로그인을 허용하는 웹 양식이 있습니다. 사용자 이름과 암호는 MySQL 데이터베이스에 저장됩니다. 나는 형태, 선 currentUser.login(token); 발생하는 오류를 제출 @Path("/login") pu

6열

2답변

Sciro + Akka + Spray 환경에서 Shiro 작품을 만들 수있는 방법

워크 플로를 제대로 이해하지 못하는 것 같습니다. 아파치 시로 (Apache Shiro)와 스톰 패스 (Stormpath)를 사용하여 스칼라에 웹 서비스를 작성하고 있습니다. 내 사용자 인증 프로세스는 다음과 같습니다 1), POST 요청에서 사용자 데이터를 가져 Stormpath 그것을 확인하고 모든 일부 페이지에 대한 좋은 리디렉션 경우 : 로그에서 p

2열

2답변

보관 내가 보안 로그인 코드를 개편 할 필요가 비밀번호

를 해시 , 지금 당장 DB에 저장된 암호는 평이합니다. 해시 된 암호로 바꿀 것입니다. 여기서 문제는 이것이다 : 나는이 코드를 로그인 할 때 내가 볼 수 BCrypt.hashpw() 메소드가 다른 해시를 생성합니다. 따라서 이 매번 변경 될 때 해시 된 암호를 저장하는 방법이 궁금 할 것입니다. 내가 생각 아이디어는 사용자가 UI에서 일반 패스워드를 입

1열

2답변

apache shiro를 사용하는 권한 제어

저는 apache shiro에서 새로운데, 아파치 시로 페이지에서 튜토리얼의 거의 60 %를 읽었습니다. 멋진 프레임 워크이지만 내 요구 사항을 충족시킬 수 있는지 궁금합니다. 권한 기반 인증에 관심이 있습니다. 예를 들어, 사용자가 삭제 자원의 권한이있는 경우 확인하기 위해, 우리는이를 사용할 수 있습니다 우리의 응용 프로그램에서 그러나 currentUs

0열

1답변

아파치 시로 방법에 따라 API를 필터링하는 방법?

내 프로젝트에서 Apache shiro를 사용하고 있습니다. 그것은 URL을 필터링하는 몇 가지 기본 필터를 제공합니다. 이제 URL 필터링에 관한 문제를 발견하게되었습니다. API가 '/ rest/user/info'와 같은 경우 해당 메소드가 인 경우이 API를 다른 사용자가 방문 할 수 있지만 POST이면 관리자가 방문 할 수 있습니다. 나는 dafau

10열

1답변

Apache Shiro를 사용하여 계층 적 역할/권한을 처리하는 방법은 무엇입니까?

웹 시큐리티를 위해 Apache Shiro 프레임 워크를 사용하려고합니다. (UI는 Vaadin 6을 기반으로합니다.) Shiro 사이트의 모든 예를 살펴보고 몇 시간 동안 봤지만 다음 요구 사항을 처리 할 수있는 확실한 방법을 찾을 수 없습니다. 응용 프로그램은 사용자가 회사 계층의 특정 부서에 속한 활동을 만드는 프로젝트 관리 도구의 일종이라고 가정합니