2. 程式人生 > >Shiro學習（7）與Web整合

Shiro學習（7）與Web整合

阿新 • • 發佈：2019-02-19

Shiro提供了與Web整合的支援，其通過一個ShiroFilter入口來攔截需要安全控制的URL，然後進行相應的控制，ShiroFilter類似於如Strut2/SpringMVC這種web框架的前端控制器，其是安全控制的入口點，其負責讀取配置（如ini配置檔案），然後判斷URL是否需要登入/許可權等工作。

7.1 準備環境

1、建立webapp應用 

此處我們使用了jetty-maven-plugin和tomcat7-maven-plugin外掛；這樣可以直接使用“mvn jetty:run”或“mvn tomcat7:run”直接執行webapp了。然後通過URLhttp://localhost:8080/chapter7/訪問即可。

2、依賴 

Servlet3

Java程式碼  收藏程式碼
  1. <dependency>  
  2.     <groupId>javax.servlet</groupId>  
  3.     <artifactId>javax.servlet-api</artifactId>  
  4.     <version>3.0.1</version>  
  5.     <scope>provided</scope>  
  6. </dependency>   

shiro-web

Java程式碼  收藏程式碼
  1. <dependency>  
  2.     <groupId>org.apache.shiro</groupId>  
  3.     <artifactId>shiro-web</artifactId>  
  4.     <version>1.2.2</version>  
  5. </dependency>   

其他依賴請參考原始碼的pom.xml。

7.2 ShiroFilter入口

1、Shiro 1.1及以前版本配置方式  

Java程式碼  收藏程式碼
  1. <filter>  
  2.     <filter-name>iniShiroFilter</filter-name>  
  3.     <filter-class>org.apache.shiro.web.servlet.IniShiroFilter</filter-class>  
  4.     <init-param>  
  5.         <param-name>configPath</param-name>  
  6.         <param-value>classpath:shiro.ini</param-value>  
  7.     </init-param>  
  8. </filter>  
  9. <filter-mapping>  
  10.     <filter-name>iniShiroFilter</filter-name>  
  11.     <url-pattern>/*</url-pattern>  
  12. </filter-mapping>   

1、使用IniShiroFilter作為Shiro安全控制的入口點，通過url-pattern指定需要安全的URL；

2、通過configPath指定ini配置檔案位置，預設是先從/WEB-INF/shiro.ini載入，如果沒有就預設載入classpath:shiro.ini，即預設相對於web應用上下文根路徑；

3、也可以通過如下方式直接內嵌ini配置檔案內容到web.xml

Java程式碼  收藏程式碼
  1. <init-param>  
  2.     <param-name>config</param-name>  
  3.     <param-value>  
  4.         ini配置檔案貼在這  
  5.     </param-value>  
  6. </init-param>  

2、Shiro 1.2及以後版本的配置方式

從Shiro 1.2開始引入了Environment/WebEnvironment的概念，即由它們的實現提供相應的SecurityManager及其相應的依賴。ShiroFilter會自動找到Environment然後獲取相應的依賴。

Java程式碼  收藏程式碼
  1. <listener>  
  2.    <listener-class>org.apache.shiro.web.env.EnvironmentLoaderListener</listener-class>  
  3. </listener>   

通過EnvironmentLoaderListener來建立相應的WebEnvironment，並自動繫結到ServletContext，預設使用IniWebEnvironment實現。

可以通過如下配置修改預設實現及其載入的配置檔案位置：

Java程式碼  收藏程式碼
  1. <context-param>  
  2.    <param-name>shiroEnvironmentClass</param-name>  
  3.    <param-value>org.apache.shiro.web.env.IniWebEnvironment</param-value>  
  4. </context-param>  
  5.     <context-param>  
  6.         <param-name>shiroConfigLocations</param-name>  
  7.         <param-value>classpath:shiro.ini</param-value>  
  8.     </context-param>   

shiroConfigLocations預設是“/WEB-INF/shiro.ini”，IniWebEnvironment預設是先從/WEB-INF/shiro.ini載入，如果沒有就預設載入classpath:shiro.ini。

3、與Spring整合

Java程式碼  收藏程式碼
  1. <filter>  
  2.     <filter-name>shiroFilter</filter-name>  
  3.     <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>  
  4.     <init-param>  
  5.         <param-name>targetFilterLifecycle</param-name>  
  6.         <param-value>true</param-value>  
  7.     </init-param>  
  8. </filter>  
  9. <filter-mapping>  
  10.     <filter-name>shiroFilter</filter-name>  
  11.     <url-pattern>/*</url-pattern>  
  12. </filter-mapping>   

DelegatingFilterProxy作用是自動到spring容器查詢名字為shiroFilter（filter-name）的bean並把所有Filter的操作委託給它。然後將ShiroFilter配置到spring容器即可：

Java程式碼  收藏程式碼
  1. <bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">  
  2. <property name="securityManager" ref="securityManager"/>  
  3. <!—忽略其他，詳見與Spring整合部分 -->  
  4. </bean>   

最後不要忘了使用org.springframework.web.context.ContextLoaderListener載入這個spring配置檔案即可。

因為我們現在的shiro版本是1.2的，因此之後的測試都是使用1.2的配置。

7.3 Web INI配置

ini配置部分和之前的相比將多出對url部分的配置。     

Java程式碼  收藏程式碼
  1. [main]  
  2. #預設是/login.jsp  
  3. authc.loginUrl=/login  
  4. roles.unauthorizedUrl=/unauthorized  
  5. perms.unauthorizedUrl=/unauthorized  
  6. [users]  
  7. zhang=123,admin  
  8. wang=123  
  9. [roles]  
  10. admin=user:*,menu:*  
  11. [urls]  
  12. /login=anon  
  13. /unauthorized=anon  
  14. /static/**=anon  
  15. /authenticated=authc  
  16. /role=authc,roles[admin]  
  17. /permission=authc,perms["user:create"]   

其中最重要的就是[urls]部分的配置，其格式是： “url=攔截器[引數]，攔截器[引數]”；即如果當前請求的url匹配[urls]部分的某個url模式，將會執行其配置的攔截器。比如anon攔截器表示匿名訪問（即不需要登入即可訪問）；authc攔截器表示需要身份認證通過後才能訪問；roles[admin]攔截器表示需要有admin角色授權才能訪問；而perms["user:create"]攔截器表示需要有“user:create”許可權才能訪問。

url模式使用Ant風格模式

Ant路徑萬用字元支援?、*、**，注意萬用字元匹配不包括目錄分隔符“/”：

?：匹配一個字元，如”/admin?”將匹配/admin1，但不匹配/admin或/admin2；

*：匹配零個或多個字串，如/admin*將匹配/admin、/admin123，但不匹配/admin/1；

**：匹配路徑中的零個或多個路徑，如/admin/**將匹配/admin/a或/admin/a/b。

url模式匹配順序

url模式匹配順序是按照在配置中的宣告順序匹配，即從頭開始使用第一個匹配的url模式對應的攔截器鏈。如：

Java程式碼  收藏程式碼
  1. /bb/**=filter1  
  2. /bb/aa=filter2  
  3. /**=filter3   

如果請求的url是“/bb/aa”，因為按照宣告順序進行匹配，那麼將使用filter1進行攔截。

攔截器將在下一節詳細介紹。接著我們來看看身份驗證、授權及退出在web中如何實現。

1、身份驗證（登入）

1.1、首先配置需要身份驗證的url  

Java程式碼  收藏程式碼
  1. /authenticated=authc  
  2. /role=authc,roles[admin]  
  3. /permission=authc,perms["user:create"]   

即訪問這些地址時會首先判斷使用者有沒有登入，如果沒有登入默會跳轉到登入頁面，預設是/login.jsp，可以通過在[main]部分通過如下配置修改： 

Java程式碼  收藏程式碼
  1. authc.loginUrl=/login  

1.2、登入Servlet（com.github.zhangkaitao.shiro.chapter7.web.servlet.LoginServlet） 

Java程式碼  收藏程式碼
  1. @WebServlet(name = "loginServlet", urlPatterns = "/login")  
  2. public class LoginServlet extends HttpServlet {  
  3.     @Override  
  4.     protected void doGet(HttpServletRequest req, HttpServletResponse resp)  
  5.       throws ServletException, IOException {  
  6.         req.getRequestDispatcher("/WEB-INF/jsp/login.jsp").forward(req, resp);  
  7.     }  
  8.     @Override  
  9.     protected void doPost(HttpServletRequest req, HttpServletResponse resp)  
  10.       throws ServletException, IOException {  
  11.         String error = null;  
  12.         String username = req.getParameter("username");  
  13.         String password = req.getParameter("password");  
  14.         Subject subject = SecurityUtils.getSubject();  
  15.         UsernamePasswordToken token = new UsernamePasswordToken(username, password);  
  16.         try {  
  17.             subject.login(token);  
  18.         } catch (UnknownAccountException e) {  
  19.             error = "使用者名稱/密碼錯誤";  
  20.         } catch (IncorrectCredentialsException e) {  
  21.             error = "使用者名稱/密碼錯誤";  
  22.         } catch (AuthenticationException e) {  
  23.             //其他錯誤，比如鎖定，如果想單獨處理請單獨catch處理  
  24.             error = "其他錯誤：" + e.getMessage();  
  25.         }  
  26.         if(error != null) {//出錯了，返回登入頁面  
  27.             req.setAttribute("error", error);  
  28.             req.getRequestDispatcher("/WEB-INF/jsp/login.jsp").forward(req, resp);  
  29.         } else {//登入成功  
  30.             req.getRequestDispatcher("/WEB-INF/jsp/loginSuccess.jsp").forward(req, resp);  
  31.         }  
  32.     }  
  33. }   

1、doGet請求時展示登入頁面；

2、doPost時進行登入，登入時收集username/password引數，然後提交給Subject進行登入。如果有錯誤再返回到登入頁面；否則跳轉到登入成功頁面（此處應該返回到訪問登入頁面之前的那個頁面，或者沒有上一個頁面時訪問主頁）。

3、JSP頁面請參考原始碼。

1.3、測試

首先輸入http://localhost:8080/chapter7/login進行登入，登入成功後接著可以訪問http://localhost:8080/chapter7/authenticated來顯示當前登入的使用者： 

Java程式碼  收藏程式碼
  1. ${subject.principal}身份驗證已通過。  

當前實現的一個缺點就是，永遠返回到同一個成功頁面（比如首頁），在實際專案中比如支付時如果沒有登入將跳轉到登入頁面，登入成功後再跳回到支付頁面；對於這種功能大家可以在登入時把當前請求儲存下來，然後登入成功後再重定向到該請求即可。

Shiro內建了登入（身份驗證）的實現：基於表單的和基於Basic的驗證，其通過攔截器實現。

2、基於Basic的攔截器身份驗證

2.1、shiro-basicfilterlogin.ini配置 

Java程式碼  收藏程式碼
  1. [main]  
  2. authcBasic.applicationName=please login  
  3. ………省略users  
  4. [urls]  
  5. /role=authcBasic,roles[admin]   

1、authcBasic是org.apache.shiro.web.filter.authc.BasicHttpAuthenticationFilter型別的例項，其用於實現基於Basic的身份驗證；applicationName用於彈出的登入框顯示資訊使用，如圖：



2、[urls]部分配置了/role地址需要走authcBasic攔截器，即如果訪問/role時還沒有通過身份驗證那麼將彈出如上圖的對話方塊進行登入，登入成功即可訪問。

2.2、web.xml

把shiroConfigLocations改為shiro-basicfilterlogin.ini即可。

2.3、測試

輸入http://localhost:8080/chapter7/role，會彈出之前的Basic驗證對話方塊輸入“zhang/123”即可登入成功進行訪問。

3、基於表單的攔截器身份驗證

基於表單的攔截器身份驗證和【1】類似，但是更簡單，因為其已經實現了大部分登入邏輯；我們只需要指定：登入地址/登入失敗後錯誤資訊存哪/成功的地址即可。

3.1、shiro-formfilterlogin.ini 

Java程式碼  收藏程式碼
  1. [main]  
  2. authc.loginUrl=/formfilterlogin  
  3. authc.usernameParam=username  
  4. authc.passwordParam=password  
  5. authc.successUrl=/  
  6. authc.failureKeyAttribute=shiroLoginFailure  
  7. [urls]  
  8. /role=authc,roles[admin]   

1、authc是org.apache.shiro.web.filter.authc.FormAuthenticationFilter型別的例項，其用於實現基於表單的身份驗證；通過loginUrl指定當身份驗證時的登入表單；usernameParam指定登入表單提交的使用者名稱引數名；passwordParam指定登入表單提交的密碼引數名；successUrl指定登入成功後重定向的預設地址（預設是“/”）（如果有上一個地址會自動重定向帶該地址）；failureKeyAttribute指定登入失敗時的request屬性key（預設shiroLoginFailure）；這樣可以在登入表單得到該錯誤key顯示相應的錯誤訊息；

3.2、web.xml

把shiroConfigLocations改為shiro- formfilterlogin.ini即可。

3.3、登入Servlet 

Java程式碼  收藏程式碼
  1. @WebServlet(name = "formFilterLoginServlet", urlPatterns = "/formfilterlogin")  
  2. public class FormFilterLoginServlet extends HttpServlet {  
  3.     @Override  
  4.     protected void doGet(HttpServletRequest req, HttpServletResponse resp)  
  5.       throws ServletException, IOException {  
  6.         doPost(req, resp);  
  7.     }  
  8.     @Override  
  9.     protected void doPost(HttpServletRequest req, HttpServletResponse resp)  
  10.      throws ServletException, IOException {  
  11.         String errorClassName = (String)req.getAttribute("shiroLoginFailure");  
  12.         if(UnknownAccountException.class.getName().equals(errorClassName)) {  
  13.             req.setAttribute("error", "使用者名稱/密碼錯誤");  
  14.         } else if(IncorrectCredentialsException.class.getName().equals(errorClassName)) {  
  15.             req.setAttribute("error", "使用者名稱/密碼錯誤");  
  16.         } else if(errorClassName != null) {  
  17.             req.setAttribute("error", "未知錯誤：" + errorClassName);  
  18.         }  
  19.         req.getRequestDispatcher("/WEB-INF/jsp/formfilterlogin.jsp").forward(req, resp);  
  20.     }  
  21. }  

在登入Servlet中通過shiroLoginFailure得到authc登入失敗時的異常型別名，然後根據此異常名來決定顯示什麼錯誤訊息。

4、測試

輸入http://localhost:8080/chapter7/role，會跳轉到“/formfilterlogin”登入表單，提交表單如果authc攔截器登入成功後，會直接重定向會之前的地址“/role”；假設我們直接訪問“/formfilterlogin”的話登入成功將直接到預設的successUrl。

4、授權（角色/許可權驗證）

4.1、shiro.ini   

Java程式碼  收藏程式碼
  1. [main]  
  2. roles.unauthorizedUrl=/unauthorized  
  3. perms.unauthorizedUrl=/unauthorized  
  4.  [urls]  
  5. /role=authc,roles[admin]  
  6. /permission=authc,perms["user:create"]   

通過unauthorizedUrl屬性指定如果授權失敗時重定向到的地址。roles是org.apache.shiro.web.filter.authz.RolesAuthorizationFilter型別的例項，通過引數指定訪問時需要的角色，如“[admin]”，如果有多個使用“，”分割，且驗證時是hasAllRole驗證，即且的關係。Perms是org.apache.shiro.web.filter.authz.PermissionsAuthorizationFilter型別的例項，和roles類似，只是驗證許可權字串。

4.2、web.xml

把shiroConfigLocations改為shiro.ini即可。

4.3、RoleServlet/PermissionServlet  

Java程式碼  收藏程式碼
  1. @WebServlet(name = "permissionServlet", urlPatterns = "/permission")  
  2. public class PermissionServlet extends HttpServlet {  
  3.     @Override  
  4.     protected void doGet(HttpServletRequest req, HttpServletResponse resp)  
  5.       throws ServletException, IOException {  
  6.         Subject subject = SecurityUtils.getSubject();  
  7.         subject.checkPermission("user:create");  
  8.         req.getRequestDispatcher("/WEB-INF/jsp/hasPermission.jsp").forward(req, resp);  
  9.     }  
  10. }  
Java程式碼  收藏程式碼
  1. @WebServlet(name = "roleServlet", urlPatterns = "/role")  
  2. public class RoleServlet extends HttpServlet {  
  3.     @Override  
  4.     protected void doGet(HttpServletRequest req, HttpServletResponse resp)  
  5.       throws ServletException, IOException {  
  6.         Subject subject = SecurityUtils.getSubject();  
  7.         subject.checkRole("admin");  
  8.         req.getRequestDispatcher("/WEB-INF/jsp/hasRole.jsp").forward(req, resp);  
  9.     }  
  10. }   

4.4、測試

首先訪問http://localhost:8080/chapter7/login，使用帳號“zhang/123”進行登入，再訪問/role或/permission時會跳轉到成功頁面（因為其授權成功了）；如果使用帳號“wang/123”登入成功後訪問這兩個地址會跳轉到“/unauthorized”即沒有授權頁面。

5、退出

5.1、shiro.ini 

Java程式碼  收藏程式碼
  1. [urls]  
  2. /logout=anon   

指定/logout使用anon攔截器即可，即不需要登入即可訪問。

5.2、LogoutServlet

Java程式碼  收藏程式碼
  1. @WebServlet(name = "logoutServlet", urlPatterns = "/logout")  
  2. public class LogoutServlet extends HttpServlet {  
  3.     protected void doGet(HttpServletRequest req, HttpServletResponse resp)  
  4.       throws ServletException, IOException {  
  5.         SecurityUtils.getSubject().logout();  
  6.         req.getRequestDispatcher("/WEB-INF/jsp/logoutSuccess.jsp").forward(req, resp);  
  7.     }  
  8. }   

直接呼叫Subject.logout即可，退出成功後轉發/重定向到相應頁面即可。

5.3、測試

首先訪問http://localhost:8080/chapter7/login，使用帳號“zhang/123”進行登入，登入成功後訪問/logout即可退出。

Shiro也提供了logout攔截器用於退出，其是org.apache.shiro.web.filter.authc.LogoutFilter型別的例項，我們可以在shiro.ini配置檔案中通過如下配置完成退出：

Java程式碼  收藏程式碼
  1. [main]  
  2. logout.redirectUrl=/login  
  3. [urls]  
  4. /logout2=logout   

通過logout.redirectUrl指定退出後重定向的地址；通過/logout2=logout指定退出url是/logout2。這樣當我們登入成功後然後訪問/logout2即可退出。

Shiro提供了與Web整合的支援，其通過一個ShiroFilter入口來攔截需要安全控制的URL，然後進行相應的控制，ShiroFilter類似於如Strut2/SpringMVC這種web框架的前端控制器，其是安全控制的入口點，其負責讀取配置（如ini配置檔案），然後判斷URL是否需要登入/許可權等工作。

7.1 準備環境

1、建立webapp應用 

此處我們使用了jetty-maven-plugin和tomcat7-maven-plugin外掛；這樣可以直接使用“mvn jetty:run”或“mvn tomcat7:run”直接執行webapp了。然後通過URLhttp://localhost:8080/chapter7/訪問即可。

2、依賴 

Servlet3

Java程式碼  收藏程式碼
  1. <dependency>  
  2.     <groupId>javax.servlet</groupId>  
  3.     <artifactId>javax.servlet-api</artifactId>  
  4.     <version>3.0.1</version>  
  5.     <scope>provided</scope>  
  6. </dependency>   

shiro-web

Java程式碼  收藏程式碼
  1. <dependency>  
  2.     <groupId>org.apache.shiro</groupId>  
  3.     <artifactId>shiro-web</artifactId>  
  4.     <version>1.2.2</version>  
  5. </dependency>   

其他依賴請參考原始碼的pom.xml。

7.2 ShiroFilter入口

1、Shiro 1.1及以前版本配置方式  

Java程式碼  收藏程式碼
  1. <filter>  
  2.     <filter-name>iniShiroFilter</filter-name>  
  3.     <filter-class>org.apache.shiro.web.servlet.IniShiroFilter</filter-class>  
  4.     <init-param>  
  5.         <param-name>configPath</param-name>  
  6.         <param-value>classpath:shiro.ini</param-value>  
  7.     </init-param>  
  8. </filter>  
  9. <filter-mapping>  
  10.     <filter-name>iniShiroFilter</filter-name>  
  11.     <url-pattern>/*</url-pattern>  
  12. </filter-mapping>   

1、使用IniShiroFilter作為Shiro安全控制的入口點，通過url-pattern指定需要安全的URL；

2、通過configPath指定ini配置檔案位置，預設是先從/WEB-INF/shiro.ini載入，如果沒有就預設載入classpath:shiro.ini，即預設相對於web應用上下文根路徑；

3、也可以通過如下方式直接內嵌ini配置檔案內容到web.xml

Java程式碼  收藏程式碼
  1. <init-param>  
  2.     <param-name>config</param-name>  
  3.     <param-value>  
  4.         ini配置檔案貼在這  
  5.     </param-value>  
  6. </init-param>  

2、Shiro 1.2及以後版本的配置方式

從Shiro 1.2開始引入了Environment/WebEnvironment的概念，即由它們的實現提供相應的SecurityManager及其相應的依賴。ShiroFilter會自動找到Environment然後獲取相應的依賴。

Java程式碼  收藏程式碼
  1. <listener>  
  2.    <listener-class>org.apache.shiro.web.env.EnvironmentLoaderListener</listener-class>  
  3. </listener>   

通過EnvironmentLoaderListener來建立相應的WebEnvironment，並自動繫結到ServletContext，預設使用IniWebEnvironment實現。

可以通過如下配置修改預設實現及其載入的配置檔案位置：

Java程式碼  收藏程式碼
  1. <context-param>  
  2.    <param-name>shiroEnvironmentClass</param-name>  
  3.    <param-value>org.apache.shiro.web.env.IniWebEnvironment</param-value>  
  4. </context-param>  
  5.     <context-param>  
  6.         <param-name>shiroConfigLocations</param-name>  
  7.         <param-value>classpath:shiro.ini</param-value>  
  8.     </context-param>   

shiroConfigLocations預設是“/WEB-INF/shiro.ini”，IniWebEnvironment預設是先從/WEB-INF/shiro.ini載入，如果沒有就預設載入classpath:shiro.ini。

3、與Spring整合

Java程式碼  收藏程式碼
  1. <filter>  
  2.     <filter-name>shiroFilter</filter-name>  
  3.     <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>  
  4.     <init-param>  
  5.         <param-name>targetFilterLifecycle</param-name>  
  6.         <param-value>

    相關推薦

    Shiro學習（7）與Web整合

    Shiro提供了與Web整合的支援，其通過一個ShiroFilter入口來攔截需要安全控制的URL，然後進行相應的控制，ShiroFilter類似於如Strut2/SpringMVC這種web框架的前端控制器，其是安全控制的入口點，其負責讀取配置（如ini配置檔案），然後

    Java學習（7）：同步問題之生產者與消費者的問題

    con runnable pop pre 標記 this auth style about 生產者生產饅頭，消費者消費饅頭。一個籃子，生產者往籃子中放饅頭，消費者從籃子中取饅頭。 /** * 這是一個籃子類 * * @author xcx * @time 2017

    shiro許可權框架-（二）與Springboot整合

    首先引入shiro與Spring的依賴。 Shiro和Spring整合的依賴 <dependency> <groupId>org.apache.shiro<

    以太坊學習（7）利用RPC-JSON【post|get】與節點進行互動【2】關於呼叫eth_sendTransaction失敗的檢查方法

    關於呼叫eth_sendTransaction失敗的檢查方法 本篇主要講利用JSON-RPC介面呼叫以太坊中已經部署好的合約函式時，如果出現呼叫失敗的檢查方法。  前置知識： 呼叫eth_sendTransaction所需的abi編碼：https:/

    機器學習（7）-SVM與核函式

    1.SVM介紹 是一個類似於邏輯迴歸的方法，用於對不同因素影響的某個結果的分類。 但邏輯迴歸主要採用的是sigmoid函式，SVM有自己常用的核函式：linear線性核、rbf徑向基、poly多項式

    RabbitMQ概念及環境搭建（五）與web的整合

    #################################### rabbitmq_web_stomp #################################### 處於試驗階段，同夥WebSocket相容層SockJS時 Web Browser與Rab

    Shiro學習（22）整合驗證碼

    在做使用者登入功能時，很多時候都需要驗證碼支援，驗證碼的目的是為了防止機器人模擬真實使用者登入而惡意訪問，如暴力破解使用者密碼/惡意評論等。目前也有一些驗證碼比較簡單，通過一些OCR工具就可以解析出來；另外還有一些驗證碼比較複雜（一般通過如扭曲、加線條/噪點等干擾）防止OC

    《構建之法》學習（7）——MSF

    發現 解決方案 msf 我們 基本原則 無法 strong 出了 微軟 《構建之法》學習（7）——MSF 1.MSF簡史 　　微軟解決方案框架，也就是微軟推薦的軟件開發方法 2.MSF基本原則 　　推動信息共享與溝通 　　所有信息都保留並公開，討論要包括所有

    springBoot（7）：web開發-錯誤處理

    spring boot 錯誤處理 處理方式一：實現ErrorController接口原理：Spring Boot 將所有的錯誤默認映射到/error， 實現ErrorController接口代碼：package com.example.demo.controller; import org.sp

    Shiro學習（9）JSP標簽

    one miss dmi gsp context 自定義 asp div request Shiro提供了JSTL標簽用於在JSP/GSP頁面進行權限控制，如根據登錄用戶顯示相應的頁面按鈕。 導入標簽庫 Java代碼 <[email prot

    Shiro學習（8）攔截器機制

    綁定 local cin 沒有 代碼 authz https 字符串 subject 8.1 攔截器介紹 Shiro使用了與Servlet一樣的Filter接口進行擴展；所以如果對Filter不熟悉可以參考《Servlet3.1規範》http://www.iteye.com

    Shiro學習（11）緩存機制

    values next() app uri 如果 itl apache 依賴 nag Shiro提供了類似於spring的Cache抽象，即Shiro本身不實現Cache，但是對Cache進行了又抽象，方便更換不同的底層Cache實現。對於Cache的一些概念可以參考我的《

    Shiro學習（17）OAuth2集成

    ans -c 後臺 異常檢測 創建客戶端 下載 完成 weibo blank 目前很多開放平臺如新浪微博開放平臺都在使用提供開放API接口供開發者使用，隨之帶來了第三方應用要到開放平臺進行授權的問題，OAuth就是幹這個的，OAuth2是OAuth協議的下一個版本，相比OA

    Shiro學習（16）綜合實例

    字符 autowire 驗證 load nsh view 公司 bytes quest 簡單的實體關系圖 簡單數據字典 用戶(sys_user) 名稱 類型 長度 描述 id bigint 編號 主鍵

    Shiro學習（15）單點登錄

    XML init mage oid login plugin void keystore .com Shiro 1.2開始提供了Jasig CAS單點登錄的支持，單點登錄主要用於多系統集成，即在多個系統中，用戶只需要到一個中央服務器登錄一次即可訪問這些系統中的任何一個，無須

    R語言學習（7）字符串和因子

    const sprint 水平 tostring 大小 pow 個數 end paste 字符串和因子 1.字符串 　　創建字符串 > c("Hello","World")[1] "Hello" "World" 　　paste( ) 函數連接字符串 >

    強化學習（九）與Deep Q-Learning進階之Nature DQN

    cal variable 模型 基礎 討論 比較 .com 回放 均方差 　　　　在強化學習（八）價值函數的近似表示與Deep Q-Learning中，我們講到了Deep Q-Learning（NIPS 2013）的算法和代碼，在這個算法基礎上，有很多Deep Q-Lear

    HTML的學習（7）

    表格裡的一些照片 現在已經知道關於表格的一些東西、但是表格相比格式化文字而言其實有另外的用處。您可以使用一個表格來建立照片格式化的精美網路。 以後會進行css的學習，進行課程和專案的訓練。 練習題： <!DOCTYPE html> <html> <

    Python學習（7）——面向物件高階編輯

    1、使用__slots__ （1）可以嘗試給例項繫結一個方法： def set_age(self, age): self.age = age from types import MethodType s.set_age = MethodType(set_age, s) # 給例項

    Koa2學習（九）與mongoDB互動

    Koa2學習（九）與mongoDB互動 資料庫下載與安裝 windows下載地址：http://dl.mongodb.org/dl/win32/x86_64 linux下載地址：https://www.mongodb.com/download-center#community 安裝教程略 資料庫驅動