shiro

0熱

1答えて

私は@RequiresRoles("role")アノテーションで私のRESTメソッドをマークしていると私は（対象は役割が指定された、または認証されていない持っていないとき）401、403エラーコードが返されることを期待します、ただし、org.apache.shiro.authz.UnauthorizedExceptionは、javax.servlet.ServletException:で囲まれて

0熱

1答えて

Apache Shiro MD5HashとSimpleHashが異なる値を生成する

セキュリティとApache Shiroの新機能です。私は最近、シロを学んでいます。私が知っている限り、md5を使用して値をハッシュする2つの方法があります。コードは以下のとおりです。 public static void main(String[] args) { SecureRandomNumberGenerator generator = new SecureRandomNumbe

-1熱

1答えて

奇妙なエラーが法

私は困惑してまだ数日のために奇妙なエラーに遭遇した、としていますdoGetAuthorizationInfo史郎に発生した、詳細は以下のとおりです。私はのapache四郎春とを、使用してい私は、私のコントローラで私は（または任意のサービス）回以上XXXServiceを呼び出す場合、私が見つけ、例外を「@RequiresRoles」を使用していますので、いくつかの仕事の後、私は、セットアップの「

0熱

1答えて

apache shiroを使ったユーザーの役割とユーザーのアクセス許可

私はapache shiroを使って複雑な権限管理システムをモデル化しようとしています。英語は私の母国語ではありません私は "役割"、 "権限"、 "権利" & "特権"などの用語の微妙な部分を見逃しているかもしれません。たとえば、建物内にあるプリンタなどのリソースを管理するシステムを作成したいとしましょう。 DBは、どのプリンタがどの建物にあるかの情報を保持します。そのシステムを使用してい

0熱

1答えて

Web.xmlを使用しないJAX-RSでのShiroフィルタの使用

私はJAX-RSを使用しています。私はshiro基本認証を使用して保護したい休憩サービスを持っています。私は現在、サーブレット3の仕様に従ってアプリケーションを拡張するクラスを持っており、すべてが正常に動作します。私はShiroの基本認証フィルタを動作させることができないと私はweb.xmlがないので、そこにフィルタチェーンを追加することはできません。私のアプリケーションのサブクラスにフィルタをプ

0熱

1答えて

Apache ShiroとCASとWS02 Identity Serverを統合することはできますか

Apache Shiroを私のアプリケーションのセキュリティフレームワークとして使用しています。これにはSSO統合にもSAMLが必要です。将来的に可能なOauthで。 SAMLとOauthの両方をカバーするためにbuji-pac4jのみが必要ですか？ buji-pac4jを使用すると、SAMLコードを書く必要がありますか、すべてがbuji-pac4jフレームワークによって処理されますか？私がbu

0熱

1答えて

Spring 4 MVC + Apache Shiro

すべてのエンドポイントに@RestController注釈を使用するSpring 4 MVCアプリケーションがあります。アプリケーションはweb.xmlもapplicationContext.xmlも使用しません。すべてが完璧に動作し、今はApache Shiroが他のすべてと協力して作業しようとしています。のようにには、私が構築したRESTサービスのいずれかにアクセスするauthc/authz

0熱

1答えて

Grails findByがOr/And条件の組み合わせで動作しない

Grailsアプリケーションを使用しています。私はgrailsアプリケーションにApache Shiroセキュリティプラグインを使用しています。私はととと私のUserドメインクラスのfindByクエリを使用しようとしていますが、それは私にエラーが発生します。マイドメインクラス私は次のクエリを実行している class ShiroUser { String firstName

-2熱

1答えて

DataSourceオブジェクトのNPE

Java EEアプリケーションでApache Shiroを使用したいと考えています。私は、このカスタムレルム試してみました： public class JdbcRealm extends AuthorizingRealm implements Serializable { @Resource(name = "jdbc/DefaultDB") private DataSourc

0熱

1答えて

pac4j-samlを使用すると、shiro.iniの設定に基づいてspメタデータを取得する方法

EARアプリケーションで作成されたさまざまなWAR内でSSOを実行する必要があります。私はここに提供されたデモをhttps://github.com/pac4j/buji-pac4j-demoにし、デモで提供されているのとまったく同じ方法でEAR内の各WARに各shiro.iniを設定しました。私は同じ資格情報を持つsamlKeystore.jksというリソースを使用していて、同じokta（リソー