跟我学Shiro目录贴

扫一扫，关注我的公众号 

 

购买地址

 

历经三个月左右时间，《跟我学Shiro》系列教程已经完结，暂时没有需要补充的内容，因此生成PDF版供大家下载。最近项目比较紧，没有时间解答一些疑问，暂时无法回复一些问题，很抱歉，不过可以加群（334194438/348194195）一起讨论问题。

 

 

 

点击下载《跟我学Shiro》教程PDF版。学习交流使用，请勿用于其他任何商业用途。

 

 

Shiro目录

第一章  Shiro简介

第二章  身份验证

第三章  授权

第四章  INI配置

第五章  编码/加密

第六章  Realm及相关对象

第七章  与Web集成

第八章 拦截器机制

第九章 JSP标签

第十章  会话管理

第十一章  缓存机制

第十二章  与Spring集成

第十三章  RememberMe

第十四章  SSL

第十五章  单点登录

第十六章  综合实例

第十七章  OAuth2集成

第十八章 并发登录人数控制

第十九章 动态URL权限控制

第二十章 无状态Web应用集成

第二十一章 授予身份及切换身份

第二十二章 集成验证码

第二十三章 多项目集中权限管理及分布式会话

第二十四章 在线会话管理

 

示例工程是Maven工程，需要了解Maven基础。

 

示例源代码：https://github.com/zhangkaitao/shiro-example；加qun 231889722 探讨Spring/Shiro技术。

 

 

///////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////

//////////////////////////////////////////////////Shiro相关文章///////////////////////////////////////////////////////////

///////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////

权限基础

ITeye论坛关于权限控制的讨论

RBAC新解

 

其他相关文章

Shiro官方文档

Shiro官方推荐资料

Shiro参考手册中文版 

黄勇的Shiro 源码分析

Dead_knight的Shiro源码分析

Shiro+Struts2+Spring3 加上@RequiresPermissions 后@Autowired失效 

简单shiro扩展实现NOT、AND、OR权限验证 

集成Shiro后当遇到404错误时会丢失session

在velocity 模板文件中，实现 shiro 权限验证

 

///////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////

//////////////////////////////////////////////////使用Shiro的项目///////////////////////////////////////////////////////

///////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////

springside

springside：是以Spring Framework为核心的,Pragmatic风格的JavaEE应用参考示例,是JavaEE世界中的主流技术选型,最佳实践的总结与演示。

 

springrain

springrain：springrain是spring的极简封装,spring一站式开发的范例。

springrain技术详解(1)-shiro基本权限控制

springrain技术详解(2)-权限表结构

springrain技术详解(3)-shiro的filterChainDefinitions

springrain技术详解(4)-shiro的缓存

springrain技术详解(5)-shiro的httpSession

 

ES

JavaEE项目开发脚手架：ES是一个JavaEE企业级项目的快速开发的脚手架，提供了底层抽象和通用功能，拿来即用。

 

 

扫一扫，关注我的公众号 

 

新书购买地址

评论

89 楼 Gozs_cs_dn 2015-05-25  

感谢大神分享, 正好想学安全框架
自己写RBAC太费力, 而且BUG还多

88 楼 yk.java 2015-04-14  

buffering 写道

请问我运行jetty，为什么卡住呢，笔记本风扇狂转。
[INFO] Reload Mechanic: manual
[INFO] Classes = D:\git\es\web\target\classes
[INFO] Context path = /es-web
[INFO] Tmp directory = D:\git\es\web\target\tmp
[INFO] Web defaults = org/eclipse/jetty/webapp/webdefault.xml
[INFO] Web overrides =  none
[INFO] web.xml file = file:/D:/git/es/web/src/main/webapp/WEB-INF/web.xml
[INFO] Webapp directory = D:\git\es\web\src\main\webapp
2014-10-27 22:04:44.571:INFO:oejs.Server:jetty-8.1.8.v20121106
2014-10-27 22:04:47.569:INFO:oejpw.PlusConfiguration:No Transaction manager foun
d - if your webapp requires one, please configure one.
Null identity service, trying login service: null
Finding identity service: null
2014-10-27 22:05:09.806:INFO:/es-web:No Spring WebApplicationInitializer types d
etected on classpath
2014-10-27 22:05:10.750:INFO:oejsh.ContextHandler:started o.m.j.p.JettyWebAppCon
text{/es-web,file:/D:/git/es/web/src/main/webapp/},file:/D:/git/es/web/src/main/
webapp/
2014-10-27 22:05:10.751:INFO:oejsh.ContextHandler:started o.m.j.p.JettyWebAppCon
text{/es-web,file:/D:/git/es/web/src/main/webapp/},file:/D:/git/es/web/src/main/
webapp/
2014-10-27 22:05:10.753:INFO:oejsh.ContextHandler:started o.m.j.p.JettyWebAppCon
text{/es-web,file:/D:/git/es/web/src/main/webapp/},file:/D:/git/es/web/src/main/
webapp/
2014-10-27 22:05:11.078:INFO:/es-web:Initializing Spring root WebApplicationCont
ext
十月 27, 2014 10:05:42 下午 com.alibaba.druid.pool.DruidDataSource info
信息: {dataSource-1} inited
Hibernate: select taskdefini0_.id as id1_4_, taskdefini0_.bean_class as bean_cla
2_4_, taskdefini0_.bean_name as bean_nam3_4_, taskdefini0_.cron as cron4_4_, tas
kdefini0_.description as descript5_4_, taskdefini0_.method_name as method_n6_4_,
taskdefini0_.name as name7_4_, taskdefini0_.is_start as is_start8_4_ from maint
ain_task_definition taskdefini0_ where 1=1
2014-10-27 22:06:40.004:INFO:oejsh.ContextHandler:started o.m.j.p.JettyWebAppCon
text{/es-web,file:/D:/git/es/web/src/main/webapp/},file:/D:/git/es/web/src/main/
webapp/
2014-10-27 22:06:40.240:INFO:/es-web:Initializing Spring FrameworkServlet 'sprin
g'
运行到这里就不往下走了。

为什么我配置了logback 还是一样的？

87 楼 whut0503 2015-03-15  

这个太好了，正是我想要的，谢谢LZ整理！

86 楼 雨中的台北 2015-01-06  

大侠，请受小弟一拜！！！又是长知识的好文章！！！

85 楼 liucong001 2014-12-11  

怎么下载不了PDF

84 楼 buffering 2014-11-03  

buffering 写道

请问我运行jetty，为什么卡住呢，笔记本风扇狂转。
[INFO] Reload Mechanic: manual
[INFO] Classes = D:\git\es\web\target\classes
[INFO] Context path = /es-web
[INFO] Tmp directory = D:\git\es\web\target\tmp
[INFO] Web defaults = org/eclipse/jetty/webapp/webdefault.xml
[INFO] Web overrides =  none
[INFO] web.xml file = file:/D:/git/es/web/src/main/webapp/WEB-INF/web.xml
[INFO] Webapp directory = D:\git\es\web\src\main\webapp
2014-10-27 22:04:44.571:INFO:oejs.Server:jetty-8.1.8.v20121106
2014-10-27 22:04:47.569:INFO:oejpw.PlusConfiguration:No Transaction manager foun
d - if your webapp requires one, please configure one.
Null identity service, trying login service: null
Finding identity service: null
2014-10-27 22:05:09.806:INFO:/es-web:No Spring WebApplicationInitializer types d
etected on classpath
2014-10-27 22:05:10.750:INFO:oejsh.ContextHandler:started o.m.j.p.JettyWebAppCon
text{/es-web,file:/D:/git/es/web/src/main/webapp/},file:/D:/git/es/web/src/main/
webapp/
2014-10-27 22:05:10.751:INFO:oejsh.ContextHandler:started o.m.j.p.JettyWebAppCon
text{/es-web,file:/D:/git/es/web/src/main/webapp/},file:/D:/git/es/web/src/main/
webapp/
2014-10-27 22:05:10.753:INFO:oejsh.ContextHandler:started o.m.j.p.JettyWebAppCon
text{/es-web,file:/D:/git/es/web/src/main/webapp/},file:/D:/git/es/web/src/main/
webapp/
2014-10-27 22:05:11.078:INFO:/es-web:Initializing Spring root WebApplicationCont
ext
十月 27, 2014 10:05:42 下午 com.alibaba.druid.pool.DruidDataSource info
信息: {dataSource-1} inited
Hibernate: select taskdefini0_.id as id1_4_, taskdefini0_.bean_class as bean_cla
2_4_, taskdefini0_.bean_name as bean_nam3_4_, taskdefini0_.cron as cron4_4_, tas
kdefini0_.description as descript5_4_, taskdefini0_.method_name as method_n6_4_,
taskdefini0_.name as name7_4_, taskdefini0_.is_start as is_start8_4_ from maint
ain_task_definition taskdefini0_ where 1=1
2014-10-27 22:06:40.004:INFO:oejsh.ContextHandler:started o.m.j.p.JettyWebAppCon
text{/es-web,file:/D:/git/es/web/src/main/webapp/},file:/D:/git/es/web/src/main/
webapp/
2014-10-27 22:06:40.240:INFO:/es-web:Initializing Spring FrameworkServlet 'sprin
g'
运行到这里就不往下走了。

因为logback没有打印spring的log，以为程序没有往下走，配置上logbask的spring扩展，程序已经跑起来了，谢谢taoge的教程。

83 楼 buffering 2014-10-27  

请问我运行jetty，为什么卡住呢，笔记本风扇狂转。
[INFO] Reload Mechanic: manual
[INFO] Classes = D:\git\es\web\target\classes
[INFO] Context path = /es-web
[INFO] Tmp directory = D:\git\es\web\target\tmp
[INFO] Web defaults = org/eclipse/jetty/webapp/webdefault.xml
[INFO] Web overrides =  none
[INFO] web.xml file = file:/D:/git/es/web/src/main/webapp/WEB-INF/web.xml
[INFO] Webapp directory = D:\git\es\web\src\main\webapp
2014-10-27 22:04:44.571:INFO:oejs.Server:jetty-8.1.8.v20121106
2014-10-27 22:04:47.569:INFO:oejpw.PlusConfiguration:No Transaction manager foun
d - if your webapp requires one, please configure one.
Null identity service, trying login service: null
Finding identity service: null
2014-10-27 22:05:09.806:INFO:/es-web:No Spring WebApplicationInitializer types d
etected on classpath
2014-10-27 22:05:10.750:INFO:oejsh.ContextHandler:started o.m.j.p.JettyWebAppCon
text{/es-web,file:/D:/git/es/web/src/main/webapp/},file:/D:/git/es/web/src/main/
webapp/
2014-10-27 22:05:10.751:INFO:oejsh.ContextHandler:started o.m.j.p.JettyWebAppCon
text{/es-web,file:/D:/git/es/web/src/main/webapp/},file:/D:/git/es/web/src/main/
webapp/
2014-10-27 22:05:10.753:INFO:oejsh.ContextHandler:started o.m.j.p.JettyWebAppCon
text{/es-web,file:/D:/git/es/web/src/main/webapp/},file:/D:/git/es/web/src/main/
webapp/
2014-10-27 22:05:11.078:INFO:/es-web:Initializing Spring root WebApplicationCont
ext
十月 27, 2014 10:05:42 下午 com.alibaba.druid.pool.DruidDataSource info
信息: {dataSource-1} inited
Hibernate: select taskdefini0_.id as id1_4_, taskdefini0_.bean_class as bean_cla
2_4_, taskdefini0_.bean_name as bean_nam3_4_, taskdefini0_.cron as cron4_4_, tas
kdefini0_.description as descript5_4_, taskdefini0_.method_name as method_n6_4_,
taskdefini0_.name as name7_4_, taskdefini0_.is_start as is_start8_4_ from maint
ain_task_definition taskdefini0_ where 1=1
2014-10-27 22:06:40.004:INFO:oejsh.ContextHandler:started o.m.j.p.JettyWebAppCon
text{/es-web,file:/D:/git/es/web/src/main/webapp/},file:/D:/git/es/web/src/main/
webapp/
2014-10-27 22:06:40.240:INFO:/es-web:Initializing Spring FrameworkServlet 'sprin
g'
运行到这里就不往下走了。

82 楼 yzwcroco 2014-09-25  

penwei 写道

lovetzmlove 写道

博主shiro和ajax请求的处理有没有研究哇
比如session超时和登录的处理

这个也是我遇到的问题，如果打开一个页面久了session失效，用ajax去请求被拦截后，页面也不能转道登陆页面。

session超时后，发ajax请求所获得的响应，就被重定向成了loginUrl的那个页面，而不是json字符串。

所以我的做法是，在全局中给所有的ajax请求添加一个header做标识。比如如果用jquery的话，就可以在页面的通用头中通过$.ajaxSetup设置isAjax:true的header。

此后在loginUrl所对应的那个接口里，就可以根据这个header来决定是返回一个提示超时的json字符串，还是返回登录页面。

前端ajax请求接到提示登录超时的json响应后，可以直接用js刷新当前页面，就可以被shiro踢到登录页了。

81 楼 out_run 2014-09-17  

我只能说非常感谢，你的无私分享让我节省了太多的时间，专门注册一个号来回复。
我对你的分享精神表示佩服和尊敬

80 楼 jxfsuda 2014-08-25  

penwei 写道

lovetzmlove 写道

博主shiro和ajax请求的处理有没有研究哇
比如session超时和登录的处理

这个也是我遇到的问题，如果打开一个页面久了session失效，用ajax去请求被拦截后，页面也不能转道登陆页面。

我觉得通过设计可以解决,对于业务系统的错误信息,应该有统一的code.不管是自定义一个返回值,还是通过自定义responseCode,而且,可以获取到是否ajax请求


这个问题的原因在于大多数使用这些框架的时候,仅仅是框架的搭配,而缺少必要的封装,仅仅以来框架提供的功能在做项目,框架的堆砌只能体现在牛逼的文档上忽悠监理.

79 楼 penwei 2014-08-03  

lovetzmlove 写道

博主shiro和ajax请求的处理有没有研究哇
比如session超时和登录的处理

这个也是我遇到的问题，如果打开一个页面久了session失效，用ajax去请求被拦截后，页面也不能转道登陆页面。

78 楼 asd821226 2014-05-29  

es脚手架能用吗，请负责的告知我们，一大堆问题，跑都跑不了，浪费时间

77 楼 iwindyforest 2014-05-09  

大部分已经学完, 看你的这个系列收益颇多,
非常佩服博主, 特此感谢,  , 并且以后长期关注了.

76 楼 buru1kan 2014-05-05  

拿走，谢谢！

75 楼 lrg30067 2014-05-02  

咨询个问题，请问“第八章 拦截器机制”的介绍中，“Shiro拦截器的基础类图”是用工具生成的嘛？还是自己画了的？

74 楼 stephenson37 2014-04-23  

涛老师  <aop:config proxy-target-class="true"></aop:config> 加到spring-mvc-shiro 后 为什么在做新增、修改、删除操作的时候Controller里面注入的Service是null 查询的时候没问题  去掉以后的话Controller里面的shiro注解又不起作用

73 楼 tairan_0729 2014-04-22  

作者太厉害了，以后要向你多多学习，希望你能分享一些学习框架的方法，小弟不胜感激

72 楼 4351901 2014-04-21  

辛苦了

71 楼 shizhangliao 2014-04-21  

   

70 楼 qingbo921 2014-04-20  

大侠，不知道大侠是否了解spring  security ,我想它和Shiro那种作为权限框架，那种方式好呢？目前我一直采用spring security 方式，想采纳大侠的方法！！！