1.1 简介ApacheShiro是Java的一个安全框架。目前，使用ApacheShiro的人越来越多，因为它相当简单，对比SpringSecurity，可能没有SpringSecurity做的功能强大，但是在实际工作时可能并不需要那么复杂的东西，所以使用小而简单的Shiro就足够了。对于它俩到底哪个好，这个不必纠结，能更简单

一般项目都会有严格的认证和授权操作，而在Java开发领域常见的安全框架有Shiro和SpringSecurity。本文首先介绍下后者。一、基本用法1、什么是SpringSecurity?SpringSecurity是一个相对复杂的安全管理框架，功能比Shiro更加强大，权限控制细粒度更高，对O

首先我们看Shiro的会话管理器的配置<!shiro会话管理<!即用户登录后就是一次会话，在没有退出之前，它的所有信息都在会话中；会话可以是普通JavaSE环境的，也可以是如Web环境的<beanid"sessionManager"class"org.apache.s

1.前言本文主要介绍使用SpringBoot与shiro实现基于数据库的细粒度动态权限管理系统实例。使用技术：SpringBoot、mybatis、shiro、thymeleaf、pagehelper、Mapper插件、druid、dataTables、ztree、jQuery开发工具：intellijidea数据库：mys

之前章节我们已经接触过一些INI配置规则了，如果大家使用过如Spring之类的IoC/DI容器的话，Shiro提供的INI配置也是非常类似的，即可以理解为是一个IoC/DI容器，但是区别在于它从一个根对象securityManager开始。根对象SecurityManager从之前的

一、前言在使用SpringBootShiroMybatisSwagger开发后台权限管理系统的时候，由于SpringBoot采用了Shiro框架，同时API接口文档使用的Swagger，遇到一个问题，在SpringBoot集成Shiro后，访问Swagger接口需要登陆才可以，由于在项目成型之前需要做接口测试，所以这里记录下如何在Shi

CAS5.3.1系列之自定义Shiro认证策略（四）CAS官方文档是介绍基于配置实现shiro认证的，可以参考官方文档，不过我们也可以通过自定义认证策略的方式实现jdbc认证，pom先加入相关jar<!CustomAuthentication<dependency

!shirodemo下载(http://cdn.sojson.com/images/file/shiro1.jpg)(https://www.oschina.net/action/GoToLink?urlhttp%3A%2F%2Fwww.sojson.com%2Fshiro)ShiroSSM（框架）Freemarker（jsp）

Shiro权限框架开发系统中，少不了权限，目前java里的权限框架有SpringSecurity和Shiro(以前叫做jsecurity)，对于SpringSecurity：功能太过强大以至于功能比较分散，使用起来也比较复杂，跟Spring结合的比较好。对于初学SpringSecurity者来说，曲线还是较大，需要深入学习其源码和框架，配置起

cookierememberMeCookie  org.apache.shiro.web.servlet.SimpleCookie rememberMeCookie.name  rememberMerememberMeCookie.httpOnly  truerememberMeCookie.maxAge  2592000rem