• 安全认证（三）Shiro安全框架入门

    calendar Dec 22, 2019 · 9 分钟阅读 · 后端开发 安全认证 Shiro  ·
    分享到: weibo copy

    1. 初识 Shiro Apache Shiro是一个强大易用的 Java 安全框架，提供了认证、授权、加密、会话管理、与 Web 集成、缓存等。 具体来说，满足对如下元素的支持： 用户，角色，权限(仅仅是操作权限，数据权限必须与业务需求紧密结合)，资源(url)。 用户分配角色，角色定义权限。 访问授权时支持角色或者权限，并且支持多级的权限定义。 Shiro 作为一个完善的权限框架，可以应用在多 …


    阅读更多

  • 安全认证（二）JSON Web Token 入门

    calendar Nov 18, 2019 · 3 分钟阅读 · 后端开发 安全认证  ·
    分享到: weibo copy

    JSON Web Token JSON Web Token（缩写 JWT）基于JSON格式信息一种Token令牌，是目前最流行的跨域认证解决方案。 JWT 的原理是，服务器认证以后，生成一个 JSON 对象，发回给用户。 此后，用户与服务端通信的时候，都要发回这个 JSON 对象。服务器完全只靠这个对象认定用户身份。为了防止用户篡改数据，服务器在生成这个对象的时候，会加上签名。 …


    阅读更多

  • 安全认证（一）MD5算法加盐实现用户密码加密

    calendar Nov 15, 2019 · 2 分钟阅读 · 后端开发 安全认证  ·
    分享到: weibo copy

    1. MD5加密算法介绍 MD5的全称是Message-Digest Algorithm 5（信息-摘要算法 第五版），经MD2、MD3和MD4发展而来的一种加密算法，是典型的消息摘要算法，属Hash算法一类。作用是让大容量信息在用数字签名软件签署私人密匙前被"压缩"成一种保密的格式（就是把一个任意长度的字节串变换成一定长的大整数）。通过MD5算法进行加密获得一个随机长度的信息 …


    阅读更多