Shiro JndiLdapRealm авторизация для LDAP

JavaDoc для класса Широ JndiLdapRealm прямо говорится, что авторизация по умолчанию отключена и что авторизация на сервере LDAP должна быть реализована польз...

Когда перейти от безопасности, управляемой контейнером, к альтернативам, таким как Apache Shiro, Spring Security?

Я пытаюсь защитить свое приложение, созданное с использованием JSF2.0. Меня смущает вопрос, когда люди выбирают альтернативы безопасности, такие как Shiro, Spring Security или esapi owasp, оставляя позади управляемую контейнером безопасность. ...

Использование PasswordMatcher Широ с пользовательским царством

контроль доступа, роль и разрешение в Grails

Я работаю над приложением Grails впервые и теперь хочу защитить некоторые страницы, которые будут просматривать только администраторы, и дать некоторые разрешения другим пользователям. Я использую плагин Apache Shiro для Grails. Мой пример кода ...

Апач Широ и ССО

Как хранить и использовать соль Широ из базы данных

Ini не является обязательным, вы можете настроить WebSecuirtyManager в методе провайдера вручную.

инаю использовать Guice / Shiro вместо Spring / Spring Security. Я посмотрел примеры с сайта Shiro, и все примеры конфигурации сделаны как примеры INI-файлов. Можно ли настроить Shiro в простой Java, так как серванты Guice предназначены для ...

Невозможно @ Inject мой DAO в пользовательском Apache Shiro AuthorizingRealm

я пытаюсь внедрить мой UserDAO в мой пользовательский AuthorizingRealm, который использует Apache Shiro, но ... я получаю ноль.Что я делаю неправильно?shiro.ini

@KingAndrew: в нескольких словах я реализовал свой собственный AuthorizingRealm, AuthenticationToken и AuthenticationFilter. И все необходимые фильтры и сантехника. Но то, что я делаю, это не «обычный» sso, он основан на токене, который хранится в БД, которая является общей для двух приложений. Поэтому я не использую отдельный сервер единого входа.

тоящее время я оцениваю фреймворки безопасности на основе Java, я являюсь пользователем Spring 3.0, поэтому казалось, что SpringSecurity будет правильным выбором, но безопасность Spring, похоже, страдает от чрезмерной сложности, и, конечно же, не ...

Как использовать отдельные области для аутентификации и авторизации с помощью Shiro и CAS?

я работаю над веб-приложением, в котором несколько приложений проходят проверку подлинности через сервер единого входа CAS. Однако каждое приложение должно п...