Shiro是Apache 的一个强大且易用的Java安全框架,执行身份验证、授权、密码学和会话管理。Shiro 主要分为两个部分就是认证和授权两部分 一、介绍 Subject代表了当前用户的安全操作 SecurityManager：它是Shiro框架的核心，典型的Facade模式，Shiro通过Se
Solr Shiro Log4j2 命令执行--文件读取--反序列化--身份权限绕过--命令执行 solr 远程命令执行 (CVE-2019-17558) 漏洞简介 Apache Velocity是一个基于Java的模板引擎，它提供了一个模板语言去引用由Java代码定义的对象。Velocity是Ap
redis 查看keys 的有效期:使用TTL命令，示例如下： 127.0.0.1:6379> ttl “shiro_redis_session:b4f107c6-e96c-4a1e-8402-a3be9a619847” (integer) 1194 Redis TTL命令用于获取键到期的剩余时间(
SpringSecurity安全管理 一、安全简介 在 Web 开发中，安全一直是非常重要的一个方面，因此从应用开发的第一天就应该把安全相关的因素考虑进来，并在整个应用的开发过程中。 主要安全框架：Shiro，Spring Security Spring Security是一个功能强大且高度可定制的
1、简介 Spring Security 是 Spring 家族中的一个安全管理框架。相比与另外一个安全框架Shiro，它提供了更丰富的功能，社区资源也比Shiro丰富。 一般来说中大型的项目都是使用SpringSecurity 来做安全框架。小项目有Shiro的比较多，因为相比与SpringSec
一、前言 大家好呀，我是summo，之前有自学过Shrio框架，网上一搜就有SpringBoot整合Shrio+ JWT的文章，我是在学习Shrio框架的时候顺带学的JWT。后来我还看见有很多博主专门写文章介绍JWT，说这个东西的优点很多，安全性好、去中心化、方便啥的，我就把JWT也应用在我们自己的
