spring-boot-plus V1.3.0 发布,SpringBoot+Shiro+JWT 权限管理

栏目: 软件资讯 · 发布时间: 5年前

内容简介:spring-boot-plus [V1.3.0-RELEASE] 2019.10.06 :star:️ New Features 集成Apache Shiro安全框架 集成JWT 跨域身份验证解决方案 :zap:️ Optimization 优化代码生成模块格式 mybatis控制台打印SQL执行语句及结果...

spring-boot-plus [V1.3.0-RELEASE] 2019.10.06

⭐️ New Features

  • 集成Apache Shiro安全框架
  • 集成JWT 跨域身份验证解决方案

⚡️ Optimization

  • 优化代码生成模块格式
  • mybatis控制台打印 SQL 执行语句及结果集
  • Redis使用Jackson序列化 RedisTemplateConfig GenericJackson2JsonRedisSerializer
  • 删除security目录
  • 修改sys_user表结构

???? Added/Modified

  • Add SpringBootPlusFilterConfig 过滤器配置类
  • Add SpringBootPlusException,DaoException 自定义异常类
  • Add ShiroConfigShiroPermissionConfigShiroProperties Shiro配置类
  • Add JwtCredentialsMatcher, 'JwtFilter', 'JwtProperties', 'JwtRealm', 'JwtToken' JWT配置
  • Add LoginRedisService, 'LoginRedisServiceImpl' Redis登陆缓存处理

???? Bug Fixes

  • fix startup.sh启动jar指定logback.xml

???? Documentation

???? Dependency Upgrades

  • Upgrade to Fastjson 1.2.61
  • Add shiro-spring-boot-starter 1.4.1
  • Add java-jwt 3.8.3
  • Add mapstructmapstruct-processor 1.3.0.Final 对象属性复制
  • Add ini4j 0.5.4 ini格式文件处理

 

SpringBoot+Shiro+JWT权限管理

Shiro

  • Apache Shiro是一个强大且易用的 Java 安全框架,执行身份验证、授权、密码和会话管理。
  • 使用Shiro的易于理解的API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序。

三个核心组件:SubjectSecurityManager 和 Realms.

  • Subject代表了当前用户的安全操作,即“当前操作用户”。
  • SecurityManager:它是Shiro框架的核心,典型的Facade模式,Shiro通过SecurityManager来管理内部组件实例,并通过它来提供安全管理的各种服务。
  • Realm: Realm充当了Shiro与应用安全数据间的“桥梁”或者“连接器”。也就是说,当对用户执行认证(登录)和授权(访问控制)验证时,Shiro会从应用配置的Realm中查找用户及其权限信息。

  • ShiroBasicArchitecture
    spring-boot-plus V1.3.0 发布,SpringBoot+Shiro+JWT 权限管理

  • ShiroArchitecture
    spring-boot-plus V1.3.0 发布,SpringBoot+Shiro+JWT 权限管理

JWT

  • JSON Web Token(JWT)是目前最流行的跨域身份验证解决方案
  • JSON Web令牌是一种开放的行业标准 RFC 7519方法,用于在双方之间安全地表示声明。

JWT 数据结构

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiJodHRwczovL3NwcmluZ2Jvb3QucGx1cyIsIm5hbWUiOiJzcHJpbmctYm9vdC1wbHVzIiwiaWF0IjoxNTE2MjM5MDIyfQ.1Cm7Ej8oIy1P5pkpu8-Q0B7bTU254I1og-ZukEe84II

spring-boot-plus V1.3.0 发布,SpringBoot+Shiro+JWT 权限管理

JWT有三部分组成:Header:头部,Payload:负载,Signature:签名

SpringBoot+Shiro+JWT

pom.xml Shiro依赖

<dependency>
    <groupId>org.apache.shiro</groupId>
    <artifactId>shiro-spring-boot-starter</artifactId>
    <version>1.4.1</version>
</dependency>

pom.xml JWT依赖

<dependency>
    <groupId>com.auth0</groupId>
    <artifactId>java-jwt</artifactId>
    <version>3.8.3</version>
</dependency>

 

Reference

Shiro

JWT

spring-boot-plus


以上所述就是小编给大家介绍的《spring-boot-plus V1.3.0 发布,SpringBoot+Shiro+JWT 权限管理》,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持!

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

UNIX编程环境

UNIX编程环境

Brian W.Kernighan、Rob Pike / 陈向群/等 / 机械工业出版社 / 1999-10-1 / 24.00

本书对UNIX操作系统的编程环境做了详细而深入的讨论,内容包括UNIX的文件系统、Shell、过滤程序、I/O编程、系统调用等,并对UNIX中的程序开发方法做了有针对性的指导。本书内容深入浅出,实例丰富,无论是UNIX系统的初学者还是专业人员都可从本书受益。本书亦可作为大学生、研究生学习UNIX的教材。一起来看看 《UNIX编程环境》 这本书的介绍吧!

JSON 在线解析
JSON 在线解析

在线 JSON 格式化工具

html转js在线工具
html转js在线工具

html转js在线工具

RGB CMYK 转换工具
RGB CMYK 转换工具

RGB CMYK 互转工具