shiro

0热度

1回答

使用Apache Shiro登录验证的Java Hibernate在“成功”登录后返回false

我正在使用Java Hibernate和Apache Shiro进行用户登录和验证。我使用这段代码来验证用户，并按预期工作（据我所知）。 try { AuthenticationToken token = new UsernamePasswordToken(user.getUsername().toUpperCase(), user.getPassword()); Su

0热度

2回答

如何使Shiro返回403禁止使用Spring Boot而不是重定向到login.jsp

我有一个只是API端点的服务器，没有客户端前端，没有jsp，没有html。它使用Spring Boot，我试图用Shiro来保护它。我的SpringBootServletInitializer的相关部分看起来像这样。我试图让Shiro在BasicRealm中定义的角色查找失败时返回403响应。但它似乎默认重定向到一个不存在的login.jsp，而不管我似乎使用什么解决方案。我无法重写。任何帮助将不

0热度

1回答

Shiro使用SSL的Java（maven） - Tomcat 7的https端口插件不能正常工作

我创建了一个密钥存储并将其放置在名为“cert”的文件夹中。我在pom.xml中使用了以下代码来侦听端口号8443，但它对加载页面的浏览器没有影响。我假设shiro工作，因为它成功地将我从端口号8080重定向到8443. 我也没有得到任何使事情变得更难的错误。 <plugin> <groupId>org.apache.tomcat.maven</groupId> <artif

0热度

1回答

Shiro匹配credentialsMatcher和用户密码创建不匹配

我使用shiro作为我的Java 1.8应用程序的身份验证。我的用户创建将sha256和盐。 Shiro只会在输入的数据库中确切地匹配密码。例如，如果数据库密码是纯文本并且是“密码”，并且我输入了“密码”，它就可以工作。如果我在数据库中加密密码时输入了'密码'，它将不匹配，并且会失败。我如何获得shiro从输入的内容创建sha256和sal密码以便密码匹配？我的用户创建代码 EntityMa

1热度

2回答

使用shiro与stormpath为jax-rs rbac

我试图适应这个优秀的stormpath帖子布赖恩德默斯 - https://stormpath.com/blog/protecting-jax-rs-resources-rbac-apache-shiro - 为了我自己的目的，迄今为止它工作得很好 - 除了现在我想为用户添加stormpath /角色管理，而不是让用户进入shiro-ini文件。我使用Apache四郎四郎-JAXRS 1.4.0

1热度

1回答

依赖日期的登录与shiro

是否有可能创建日期依赖登录与Apache shiro？这意味着我可以指定特定用户只能在特定日期之间对应用程序进行身份验证。

0热度

1回答

Apache Shiro - 浏览器URL只适用于使用网站浏览

我使用Java（maven）作为后端，Angular 2作为使用Shiro的前端。只要我使用网站，我就可以导航到不同的网址。手动输入URL会导致404错误。我不确定问题出在Angular上（因为它使用单个index.html页面），还是在shiro.ini中的[URL]部分。将[URL]节留空或添加/index.html = anon继续导致相同的问题。使用authc将我重定向到login.j

0热度

1回答

限制用户访问使用四郎ZeppelinHub境界

目标我愿意一群人有机会获得我们的火花/飞艇集群。对于我使用四郎认证配置上基本上可以归结为添加以下到您shiro.ini ### A sample for configuring ZeppelinHub Realm zeppelinHubRealm = org.apache.zeppelin.realm.ZeppelinHubRealm ## Url of ZeppelinHub zeppe

0热度

1回答

阿帕奇四郎+ Kerberos身份验证

我工作的一个Web应用程序是REST客户端，并使用REST服务（API）来执行任何动作。我已经集成了Apache shiro来执行使用jdbc领域认证工作正常。现在我正在寻找一个使用apacheDS LDAP执行认证的解决方案。我打算使用Kerberos身份验证，但我没有运气找到任何有用的文章或示例使用Apache四郎实施Kerberos身份验证。我发现有支持Kerberos的阿帕奇四郎的官方

8热度

1回答

基于注释的安全限制不适用于网络套接字触发的方法调用

我对此做了一些研究，但找不到解决方案。我有这样 @Stateless class ConfigBean { @RequiresRole("administrator") public void reloadConfiguration(){ ...... } } 一个类和我有一个JAX-RS（球衣）服务如下。 @Path("config") cla