shiro

1열

1답변

저는 Apache Shiro의 초보자입니다. 나는 문서와 많은 다른 튜토리얼, 블로그 등을 따라 왔지만 인증을받을 수 없다. 유효한 사용자 이름과 암호로 로그인을 시도하면 항상 InvalidCredentialsException이 표시됩니다. DynamoDB를 사용자 자격 증명을 저장하기위한 사용자 지정 영역으로 사용하고 있지만 실제로 중요하지 않다고 생각합

2열

1답변

Apache Shiro로 맞춤형 분산 캐시 관리자 설정하기

여러 서버가있는 웹 응용 프로그램에 대해 Apache Shiro를 사용하여 사용자 지정 분산 캐시 관리자 구현이 어떻게 보이는지 간단한 설명이나 의사 코드로 개략적으로 설명 할 수 있습니까? 예를 들어 세션, authN 및 authZ 데이터를 저장하기 위해 원격 SQL 데이터베이스를 사용하려는 경우 (SQL 데이터베이스 일 필요는 없지만 사용자 정의 구현이

0열

1답변

nginx proxy_pass를 통해 응용 프로그램에 액세스 할 때 Apache Shiro 세션이 유효하지 않습니다.

Apache Shiro로 보안 된 응용 프로그램이 있습니다. localhost : 8080/MyApp를 통해 응용 프로그램에 액세스 할 때 localhost : 8080/MyApp/login으로 리디렉션되고 있습니다. 자격 증명을 사용하여 인증하고 모두 만족합니다. 인증이 필요한 홈 페이지로 리디렉션됩니다. 그래서 '잘'보고 URL을 사용하여 응용 프로그램

1열

2답변

Shiro, 각 URL에 jsessionid를 추가하는 Spring 애플리케이션

현재 Spring과 Shiro와 함께 애플리케이션을 개발 중입니다. Tomcat 7에 배포 중이며 프로덕션 환경에서 nginx를 역방향 프록시로 사용하고 있습니다. nginx 프록시를 통해 응용 프로그램에 액세스 할 때 jsessionid이 각 URL에 추가된다는 것을 제외하면 모든 것이 원활하게 작동합니다. 내가 nginx를 설정 다음 사용하면 : 나는

0열

1답변

바이 패스 apache shiro 인증

어떻게하면 Apache Shiro 인증을 무시하고 인증 체계 만 사용할 수 있습니까? 내가 이것을 달성하고자하는 이유는 클라우드 애플리케이션 용으로 작성된 사내 SSO 인증을 사용하고 있으며 기본 사용자 ID와 역할을 제외하고 애플리케이션 서버에 사용자 정보를 저장하고 싶지 않기 때문입니다.

1열

1답변

자주 사용되는 ID 관리 기술 스택

ID 관리는 필요에 따라 여러 프로토콜을 사용하여 여러 가지 방법으로 수행 할 수 있다는 것을 알고 있습니다. 그러나 다양한 보안 프레임 워크와 프로토콜에 대해 더 많이 읽게되면 사용할 위치와 시점에 대해 혼란스러워집니다. 필자가 요구할 수있는 웹 응용 프로그램의 호스트에 대해 인증 및 권한 부여를 관리하는 강력한 중앙 ID 관리 시스템이 필요합니다. 또한

2열

2답변

@RequiresUser에 대한 요청이 로그인 페이지로 리디렉션되지 않는 이유는 무엇입니까?

설정은 다음과 같습니다. 임베디드 Jetty 9.3.0.M0은 GuiceServlet 3.0을 실행합니다. GuiceServlet 3.0은 매핑을 위해 Jersey 1.18.1을 사용하고 다른 모든 멋진 기능을 수행합니다. Shiro 1.2.3이 보안을 위해이 설정에 추가되었습니다. 일반적으로 Shiro 구성과 ShiroWebModule의 filterCha

1열

1답변

Shiro - 해시 된 암호를 사용하여 인증 할 수 없음

JSF 웹 응용 프로그램에 대한 인증 및 권한 부여에 Shiro를 사용하려고합니다. 불행히도, 나는 그것이 모두 잘 어울리는 방법에 대해 머리를 감싸는 데 여전히 어려움을 겪고 있습니다. 인증의 테스트 세트가 저장되는 JDBC 영역으로 인증을 다시 구성하는 데 성공했습니다 (shiro.ini 파일을 100 % 사용). 자격 증명이 일반 텍스트로 저장 될 때

0열

1답변

역할 별 로그인 : shiro/tapestry-security의 getUnauthorizedURL()을 오버라이드합니다.

shiro/tapestry-security의 역할에 따라 사용자를 특정 로그인 페이지로 리디렉션하는 방법은 무엇입니까? @RequiresRoles("foo") public class foobar { public String getUnauthorizedURL() { return "foobar_login_url"; } }

2열

1답변

브라우저의 뒤로 또는 새로 고침 버튼을 클릭하면 Apache Shiro를 사용하여 세션을 종료하는 방법은 무엇입니까?

웹 응용 프로그램에 대해 apache shiro를 사용하여 브라우저의 새로 고침 또는 뒤로 버튼에 session을 죽이려고했으나 수행 할 수없는 것처럼 보입니다. 아래 코드는 제가 시도한 것입니다. 어떤 도움을 많이 주셨습니다. 시로는 그러한 능력을 가지고 있습니까? 어떻게 성취 될 수 있습니까? [main] authc.loginUrl = /lo