跟我学 Shiro——http://jinnianshilongnian.iteye.com/ 1 写给自己的话 简单，踏实。 2014 年 2 月 21 日 20 点 18 分 谨记 跟我学 Shiro——http://jinnianshilongnian.iteye.com/ 2 目 录 写给自己的话 ................ ....................................................................................... 2 第一章 SHIRO 简介 .............................................................................................. ................................................................................... 59 跟我学 Shiro——http://jinnianshilongnian.iteye.com/ 3 第七章 与 WEB 集成 .....................................

Spring Security Shiro Plugin - Reference Documentation Burt Beckwith Version 3.1.2.BUILD-SNAPSHOT Table of Contents 1. Introduction to the Spring Security Shiro Plugin . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 2.4. Using Shiro directly . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . the Spring Security Shiro Plugin The Spring Security Shiro plugin adds some support for using a hybrid approach combining Spring Security and Shiro. It currently only supports Shiro ACLs, since Spring

1 Shiro support for the Spring Security plugin Table of contents 2 Shiro support for the Spring Security plugin - Reference Documentation Authors: Burt Beckwith Version: 0.1 Table of Contents 1 Spring Security Shiro plugin adds some support for using a hybrid approach combining Spring Security and . It currently only supports Shiro ACLs, since Spring Security ACLs are very Shiro powerful but but can be very cumbersome to use, and the Shiro approach is straightforward and simple. The majority of the authentication and authorization work is still done by Spring Security. This plugin listens for

1 Shiro support for the Spring Security plugin Shiro support for the Spring Security plugin - Reference Documentation Authors: Burt Beckwith Version: 1.0.0 Table of Contents 1 Introduction to the the Spring Security Shiro Plugin 1.1 History 2 Usage 3 Configuration 2 1 Introduction to the Spring Security Shiro Plugin The Spring Security Shiro plugin adds some support for using a hybrid approach Spring and . It currently only supports Shiro ACLs, since Spring Security ACLs are very Security Shiro powerful but can be very cumbersome to use, and the Shiro approach is straightforward and simple.

Apache Shiro Reference Documentation Introduction to Apache Shiro What is Apache Shiro? Apache Shiro 是一个强大而灵活的开源安全框架，它干净利落地处理身份认证，授权，企业会话管理和加密。 Apache Shiro 的首要目标是易于使用和理解。安全有时候是很复杂的，甚至是痛苦的，但它没有必要这样。框架应 的，但它没有必要这样。框架应 该尽可能掩盖复杂的地方，露出一个干净而直观的 API，来简化开发人员在使他们的应用程序安全上的努力。 以下是你可以用 Apache Shiro 所做的事情：  验证用户来核实他们的身份  对用户执行访问控制，如：  判断用户是否被分配了一个确定的安全角色  判断用户是否被允许做某事  在任何环境下使用 Session API，即使没有 中。 Shiro 视图在所有应用程序环境下实现这些目标——从最简单的命令行应用程序到最大的企业应用，不强制依赖其 他第三方框架，容器，或应用服务器。当然，该项目的目标是尽可能地融入到这些环境，但它能够在任何环境下立 即可用。 Apache Shiro Features Apache Shiro 是一个拥有许多功能的综合性的程序安全框架。下面的图表展示了 Shiro 的重点，并且这个参考手册也

Subjects 自定义 Subject V. Integration 整合 15. Spring Framework 16. Guice 17. CAS VI. Tools 工具 Apache Shiro 1.2.x Reference Manual 中文翻译 2 6.1 7 7.1 8 8.1 8.2 8.3 8.4 8.5 18. Command Line Hasher Application Security With Apache Shiro 用Shiro保护你的应用安全 23. CacheManager 缓存管理 24. Apache Shiro Cryptography Features 加密功能 Apache Shiro 1.2.x Reference Manual 中文翻译 3 apache-shiro-1.2.x-reference Chinese translation Apache Shiro 1.2.x Reference Manual and the other article collection. The laset version of Apache Shiro is 1.2.x. You can also see the demos of the reference at https://github.com/waylau/apache-shiro-1.2

• casdoor-spring-security-example • casdoor-spring-security-react-example • casdoor-spring-boot-shiro-example Spring Cloud Spring Cloud In the Spring Cloud microservice system, general authentication • casdoor-spring-security-example • casdoor-spring-security-react-example • casdoor-spring-boot-shiro-example • casdoor-springcloud-gateway-example Spring Cloud Gat Spring Cloud Gatewa ewayy The c • casdoor-spring-security-example • casdoor-spring-security-react-example • casdoor-spring-boot-shiro-example • casdoor-springcloud-gateway-example Spring Security Spring Security ? ? Spring Security

CVE-2017-12629 CVE-2019-0193 [ Apache Solr 5.x - 8.2.0 ] Apache Zookeeper 未授权访问,敏感信息泄露 Apache Shiro 反序列化 fastjson <= 1.2.47 反序列化利⽤ 针对各类 Windows php 集成环境 [由于此类环境拿到的 Webshell 权限相对较⾼, 所以, 通常也是红队⼈员的⾸选突破⼝]

Spring Security 和 Apache Shiro，下面进行⼀下简单对比。 由于 Nacos 本身就是⼀个 spring-boot 的项目，为了更好的能适应外部的多种 sso 需求，和更细 粒度的权限控制台能力，选择 spring security。 111 > Nacos 架构 Spring Security（推荐） Apache Shiro 易用性 简单够用 略复杂强大 sso 支持情况

activemq-run 5.11.1 org.apache.activemq activemq-runtime-config 5.11.1 org.apache.activemq activemq-shiro 5.11.1 org.apache.activemq activemq-spring 5.11.1 org.apache.activemq activemq-stomp 5.11.1 org