腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

BeJavaGod

专栏作者

151

文章

188742

阅读量

42

订阅数

Shiro系列(3) - What is shiro?

apache 开源安全

什么是shiro？ Shiro是apache的一个开源权限管理的框架，它实现用户身份认证，权限授权、加密、会话管理等功能，组成了一个通用的安全认证框架使用shiro来实现权限管理，可以非常有效的提高团队开发效率，从而降低开发成本以及维护成本。 shiro 的基本架构 Subject：主体，subject记录了当前操作的用户信息。我们对这个subject进行认证和授权。 SecurityManager：安全管理者，主体进行认证和授权都是通过securityManager进行。是sh

2018-04-04

8740

Shiro系列(1) - 权限管理的介绍与原理

安全数据库 api

1. 什么是权限管理一般来说，只要有用户参与，那么该系统都会需要权限管理，权限管理实现了对用户访问系统指定功能的限制，按照管理员定义的安全规则或权限策略，限制用户只能访问自己被授权的那些资源路径。权限管理包括用户认证和授权两部分（俗称登录和鉴权）。也就是说先要进行用户的登录，登录以后会对用户访问的功能模块（即：访问资源的url路径）进行权限验证。 2. 用户认证（用户登录）身份认证，简单来说就是登录。检验一个用户是否为合法用户的业务处理过程。最常见的

2018-04-04

8380

分布式系统的那些事儿（五） - 容错与故障

分布式运维安全 iis

我们都经历过巨石应用，单一应用某个功能诱发的故障导致整个站点挂掉，任何人都无法访问，只能一一排错再部署上线，这样造成的影响就是用户的流失。而分布式应用就没有这样的问题，就算某个节点出现故障，那么主备切换，替换主节点，整个系统还是照样运行，完全没有访问不了的现象。要使系统达到一定的容错性，那么首先要实现的就是高可用，最简单的就是进行节点集群化，使用心跳机制让好的节点替换坏的节点。其次要保证系统的稳定性，如果运维有事没事上去重启一次，这样也不太好吧（其实很多应用在一开始都是每周重启一次的）然后整个系统

2018-04-04

5880

防CSRF攻击：一场由重复提交的问题引发的前端后端测试口水战

重复提交，这是一直以来都会存在的问题，当在网站某个接口调用缓慢的时候就会有可能引起表单重复提交的问题，不论form提交，还是ajax提交都会有这样的问题，最近在某社交app上看到这么一幕，这个团队没有

2018-04-04

1.6K0

如何限制用户在某一时间段多次访问接口

安全 spring aop 云数据库 Redis

要知道，如今很多平台的接口都是可以同时被门户网站，手机端，移动浏览器访问，因为接口是通用的，而为了安全起见，有些接口都会设置一个门槛，那就是限制访问次数，也就是在某一时间段内不能过多的访问，比如登录次数限制，在一些金融理财或者银行的接口上比较常见，另外一些与用户信息有关的接口都会有一个限制门槛那么这个限制门槛怎么来做呢，其实有很多种方法，主流的做法可以用拦截器或者注解，那么今天咱们用注解来实现首先需要定义一个注解，如下图：设置好注解最顶优先级，同时设置默认的时间段以及调用次数分别是1分钟和100次

2018-04-04

1.6K0

安全框架 - Shiro的注解以及JSP标签

安全 jsp spring

Shiro想必大家都知道了，之前的文章我也有提过，是目前使用率要比spring security都要多的一个权限框架，本身spring自己都在用shiro，之前的文章有兴趣可以去扒一下最近正好用到s

2018-04-04

1K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态