Результаты поиска по запросу "shiro"

1 ответ

Если вы не можете использовать собственную аутентификацию на основе форм, предоставляемую вашим сервером приложений, я бы порекомендовал вам использовать Apache Shiro, потому что он хорошо интегрируется со стеком Java EE. Безопасность Spring также хороша, но если вы планируете использовать JSF 2, вы, вероятно, также используете CDI (предоставленный Seam Weld, который интегрирован в профиль Java EE 6 от Glassfish и JBoss), проще использовать Shiro, так как Spring сильно полагается на своих собственных методах внедрения зависимостей, хотя для безопасности Spring не нужно столько внедренных классов, но вы должны придерживаться одного способа выполнения действий.

фреймворки / решения для аутентификации / управления входом пользователя в систему / безопасности в веб-приложении Java, которые могут упростить / ускорить работу наивного разработчика и сделать приложение относительно более защищенным от ...

3 ответа

Когда перейти от безопасности, управляемой контейнером, к альтернативам, таким как Apache Shiro, Spring Security?

Я пытаюсь защитить свое приложение, созданное с использованием JSF2.0. Меня смущает вопрос, когда люди выбирают альтернативы безопасности, такие как Shiro, Spring Security или esapi owasp, оставляя позади управляемую контейнером безопасность. ...

1 ответ

контроль доступа, роль и разрешение в Grails

Я работаю над приложением Grails впервые и теперь хочу защитить некоторые страницы, которые будут просматривать только администраторы, и дать некоторые разрешения другим пользователям. Я использую плагин Apache Shiro для Grails. Мой пример кода ...

ТОП публикаций

1 ответ

Многоквартирный дом в Широ

Мы оцениваем Shiro для пользовательского приложения Saas, которое мы создаем. Кажется, что отличный фреймворк делает 90% от того, что мы хотим, из коробки. Мое понимание Сиро является основным, и вот что я пытаюсь достичь. У нас есть несколько ...

2 ответа

Апач Широ и ССО

Apache Shiro - это инфраструктура безопасности Java и поддержка единого входа. И у меня есть несколько поддоменов, на каждом из которых работает отдельное приложение. Как я могу использовать веб-фильтры Apache Shiro (или любые другие) для ...

3 ответа

Невозможно @ Inject мой DAO в пользовательском Apache Shiro AuthorizingRealm

Я пытаюсь внедрить свой UserDAO в свой пользовательский AuthorizingRealm, который использует Apache Shiro, но ... я получаю ноль. Что я делаю неправильно? shiro.ini [main] user = demo.shiro.security.FacesAjaxAwareUserFilter realmA ...

2 ответа

Социальная аутентификация с Apache Shiro

Каков наилучший способ интеграции социальной аутентификации с Apache Shiro? Я искал этот сайт, как и другие сайты, и не смог найти ответ.

3 ответа

Как использовать отдельные области для аутентификации и авторизации с помощью Shiro и CAS?

Я работаю над веб-приложением, в котором несколько приложений проходят проверку подлинности через сервер единого входа CAS. Однако каждое приложение должно поддерживать свои соответствующие роли, и эти роли хранятся в базе данных, специфичной для ...

4 ответа

NoSuchMethodError: org.slf4j.impl.StaticLoggerBinder.getSingleton ()

Проблема была вызвана одной из зависимостей в моем pom.xml [cxf-bundle-jaxrs], который внутренне использует более низкую версию slf4j. Мне удалось решить эту проблему, обновив эту зависимость до последней версии. Всем спасибо. Я пытаюсь добавить ...

2 ответа

Внедрить управляемый компонент CDI в пользовательский Shiro AuthorizingRealm

В приложении, которое я создаю, мы используем Java 6 EE и JBoss (без Spring и т. Д.) С JPA / Hibernate, JSF, CDI и EJB. Я не нашел много хороших решений для обеспечения общей безопасности (рекомендации приветствуются), но лучшая ставка, которую ...