此项目为Springboot工作流版本 windows 风格,浏览器访问操作使用，非桌面应用程序。

--从seesion中判断是否有用户-->

`perm_id` int NOT NULL COMMENT ‘权限主键‘,`perm_description` varchar CHARACTER SET utf8 COLLATE utf8_bin DEFAULT NULL COMMENT ‘权限描述‘

SpringBoot学习记录：@Cacheable不起作用 -->原因：Shrio + @Cache整合。@Cacheable ，当使用ehcache时，autoconfig机制会根据配置文件自动去初始化bean. 而shiroConfig在@Con

其实这个方法我们会手动调用 isLoginAttempt 方法及 executeLogin 方法isLoginAttempt判断用户是否想要登陆，判断依据为请求头中是否包含 Authorization 授权信息，也就是所谓的 Token. 如果有则再执行e

//设置自定义realm.return securityManager;securityManager = securityManager;return securityManager;return executor;public ListenableFu

listen 9999;server_name www.qqzsh.top;ssl on;ssl_certificate /etc/nginx/b.pem;NULL:!aNULL:!MD5:!ADH:!RC4;ssl_protocols TLSv1 TL

我并没有全部看完，只是选择了一部分对我来说急需在项目中使用的知识加以学习。并且对于大多数第一次接触Shiro的同学来说，掌握这些也应该足够了。要学习如何使用Shiro必须先从它的架构谈起，作为一款安全框架Shiro的设计相当精妙。Shiro的应用不依赖任何

首先Shiro较之 Spring Security，Shiro在保持强大功能的同时，还在简单性和灵活性方面拥有巨大优势。Shiro是一个强大而灵活的开源安全框架，能够非常清晰的处理认证、授权、管理会话以及密码加密。如下是它所具有的特点：。易于理解的 Jav

Shiro通过SecurityManager来管理内部组件实例，并通过它来提供安全管理的各种服务。Authorizer：授权器，处理角色和权限。SessionManager：Session管理器，管理Session。Subject：当前操作主体，表示当前操

JWT是可在网络上传输的用于声明某种主张的令牌，以JSON 对象为载体的轻量级开放标准。"nbf": "Mon Nov 13 15:40:12 CST 2017",//这个时间之前token不可用。客户端根据口令或者

后台框架：springboot2.1.2+ activiti6.0.0+ mybaits+maven+接口

Shiro简介Apache Shiro是Java的一个安全框架。目前，使用Apache Shiro的人越来越多，因为它相当简单，对比Spring Security，可能没有Spring Security做的功能强大，但是在实际工作时可能并不需要那么复杂的东

在涉及到密码存储问题上，应该加密/生成密码摘要存储，而不是存储明文密码。比如之前的600w csdn账号泄露对用户可能造成很大损失，因此应加密/生成不可逆的摘要方式存储。Shiro内部的一些数据的存储/表示都使用了base64和16进制字符串。还有一个可能

supportLists]-->2、 2、normalize将路径修改之后正常显示，去掉或者是替换比如”/”“/.”“/../”“\\”等。--[endif]-->issueRedirect，重定向到指定的url。--[endif]-->

最近在做权限控制的时候用到了shiro，可惜一窍不通，学了一段时间之后，在freemarker装饰器中集成shiro标签时遇到了一点问题，网上资料都是在普通页面实现，特此记录下，如有理解不对的地方还请各位指正。--shiro标签仅限用在该路径下的ftl页面

最近一段时间，我一直在将shiro集成到我的一个项目中，用作认证和授权处理。如果我那个地方没说明白，可以看这些。

在shrio与spring集成好了以后，调试源码的高人可能已经注意到。ShiroFilterFactoryBean根据授权后的信息去判断哪些链接能访问哪些链接不能访问。//循环Resource的url,逐个添加到section中。

简介Apache Shiro是Java的一个安全框架。目前，使用Apache Shiro的人越来越多，因为它相当简单，对比Spring Security，可能没有Spring Security做的功能强大，但是在实际工作时可能并不需要那么复杂的东西，所以使

http://blog.csdn.net/peterwanghao/article/details/8735014