shiro

0熱度

1回答

使用Apache Shiro登錄驗證的Java Hibernate在「成功」登錄後返回false

我正在使用Java Hibernate和Apache Shiro進行用戶登錄和驗證。我使用這段代碼來驗證用戶，並按預期工作（據我所知）。 try { AuthenticationToken token = new UsernamePasswordToken(user.getUsername().toUpperCase(), user.getPassword()); Su

0熱度

2回答

如何使Shiro返回403禁止使用Spring Boot而不是重定向到login.jsp

我有一個只是API端點的服務器，沒有客戶端前端，沒有jsp，沒有html。它使用Spring Boot，我試圖用Shiro來保護它。我的SpringBootServletInitializer的相關部分看起來像這樣。我試圖讓Shiro在BasicRealm中定義的角色查找失敗時返回403響應。但它似乎默認重定向到一個不存在的login.jsp，而不管我似乎使用什麼解決方案。我無法重寫。任何幫助將不

0熱度

1回答

Shiro使用SSL的Java（maven） - Tomcat 7的https端口插件不能正常工作

我創建了一個密鑰存儲並將其放置在名爲「cert」的文件夾中。我在pom.xml中使用了以下代碼來偵聽端口號8443，但它對加載頁面的瀏覽器沒有影響。我假設shiro工作，因爲它成功地將我從端口號8080重定向到8443. 我也沒有得到任何使事情變得更難的錯誤。 <plugin> <groupId>org.apache.tomcat.maven</groupId> <artif

0熱度

1回答

Shiro匹配credentialsMatcher和用戶密碼創建不匹配

我使用shiro作爲我的Java 1.8應用程序的身份驗證。我的用戶創建將sha256和鹽。 Shiro只會在輸入的數據庫中確切地匹配密碼。例如，如果數據庫密碼是純文本並且是「密碼」，並且我輸入了「密碼」，它就可以工作。如果我在數據庫中加密密碼時輸入了'密碼'，它將不匹配，並且會失敗。我如何獲得shiro從輸入的內容創建sha256和sal密碼以便密碼匹配？我的用戶創建代碼 EntityMa

1熱度

2回答

使用shiro與stormpath爲jax-rs rbac

我試圖適應這個優秀的stormpath帖子布賴恩德默斯 - https://stormpath.com/blog/protecting-jax-rs-resources-rbac-apache-shiro - 爲了我自己的目的，迄今爲止它工作得很好 - 除了現在我想爲用戶添加stormpath /角色管理，而不是讓用戶進入shiro-ini文件。我使用Apache四郎四郎-JAXRS 1.4.0

1熱度

1回答

依賴日期的登錄與shiro

是否有可能創建日期依賴登錄與Apache shiro？這意味着我可以指定特定用戶只能在特定日期之間對應用程序進行身份驗證。

0熱度

1回答

Apache Shiro - 瀏覽器URL只適用於使用網站瀏覽

我使用Java（maven）作爲後端，Angular 2作爲使用Shiro的前端。只要我使用網站，我就可以導航到不同的網址。手動輸入URL會導致404錯誤。我不確定問題出在Angular上（因爲它使用單個index.html頁面），還是在shiro.ini中的[URL]部分。將[URL]節留空或添加/index.html = anon繼續導致相同的問題。使用authc將我重定向到login.j

0熱度

1回答

限制用戶訪問使用四郎ZeppelinHub境界

目標我願意一羣人有機會獲得我們的火花/飛艇集羣。對於我使用四郎認證配置上基本上可以歸結爲添加以下到您shiro.ini ### A sample for configuring ZeppelinHub Realm zeppelinHubRealm = org.apache.zeppelin.realm.ZeppelinHubRealm ## Url of ZeppelinHub zeppe

0熱度

1回答

阿帕奇四郎+ Kerberos身份驗證

我工作的一個Web應用程序是REST客戶端，並使用REST服務（API）來執行任何動作。我已經集成了Apache shiro來執行使用jdbc領域認證工作正常。現在我正在尋找一個使用apacheDS LDAP執行認證的解決方案。我打算使用Kerberos身份驗證，但我沒有運氣找到任何有用的文章或示例使用Apache四郎實施Kerberos身份驗證。我發現有支持Kerberos的阿帕奇四郎的官方

8熱度

1回答

基於註釋的安全限制不適用於網絡套接字觸發的方法調用

我對此做了一些研究，但找不到解決方案。我有這樣 @Stateless class ConfigBean { @RequiresRole("administrator") public void reloadConfiguration(){ ...... } } 一個類和我有一個JAX-RS（球衣）服務如下。 @Path("config") cla