讲源码及-第六视频笔录

《一头》《一头》第一 问候Shiro他大Java1234_小:官网Java1234群Java1234官网Java学习路线图：http: 免费资源汇总：http: Java1234VIP资源汇总 百科 主页百科 主页第二节 oWorld实第二 认Java1234_小:官网Java1234群第一节：Subject认证主体SubjectSubject认证主体包含两个信息 ，可以是用户名，邮件 号码等等，用来标识一个登录主；第二节：认证流第三节：Realm&JDBCRealmRealm：意思是域，Shiro从Realm中获取验证数据Realm有很多种类，例如常见jdbcrealm，jndirealm，textrealm第三 权限认证(Java1234_小:官网Java1234群第一节：权限认证要权限，即操作资源的权利，比 某个页面，以及对某个模块的数据的添加，修改，删除，查看的权利用户，在Shiro中，代表 系统的用户，即Subject；第二节：1，编程基于角色 控基于权限 控2，注解@RequiresAuthentication要求当前Subject已经在当前的session中被验证通过才能被 @RequiresGuest要求当前的Subject是一个"guest"，也就是说，他们必须是在之前的session中没有被验证或被记住才 @RequiresPermissions("account:create")要求当前的Subject被允许一个或多个权限，以便执行注解的方法。@RequiresRoles("administrator当前Subject有所有指定的角色。如果他们没有，则该方法将不会被执行，而且AuthorizationException异常将会被抛出。@RequiresUserRequiresUser注解需要当前Subject是一个应用程序用户才能被注解的类/实例/方法或调用。一个“应用程序用户”被定义为一个拥有已知，或在当前session中由于通过验证被确认，或者在之session中的'RememberMe'<%@taglibprefix="shiro" " 验证通过，即Subject.login登录成功，不是记住我登录的。 如果当前Subject有角色将显示body体内容。 如果当前Subject有任意一个角色（或的关系）将显示body体内 如果当前 限将显示body体内容 如果当前Subject 限将显示body体内容第三节 对权限深入理单个资源多个权限 多值单个资源 限 实例级别的权单个实例的单个权限 限 限第四节 流《一头 第四 集成Java1234_小:官网Java1234群<listener-class>org.apache.shiro.web.env.EnvironmentLoaderListener</listener-<filter-name>ShiroFilter</filter-<filter-class>org.apache.shiro.web.servlet.IniShiroFilter</filter-<init-<param-name>configPath</param-<param-value>/WEB-INF/shiro.ini</param-</init-第二节：Shiro集成Web具体?匹配一个字符 可以匹配/admin1 但是不能匹配/admin12*/admi