Shiro：常见面试题和答案

拾荒的小海螺 2024-12-26 11:01:02

Shiro：常见面试题和答案

...全文

125 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

本文详细介绍了Apache Shiro的配置，包括ShiroFilter的filterChainDefinitions属性使用，以及Ant风格的路径匹配规则。讲解了URL权限匹配的优先级和不同过滤器的作用，如authc、user等。此外，还阐述了Remembered和Authenticated状态的区别。最后，提到了Shiro的注解授权，如@RequiresAuthentication、@RequiresRoles和@RequiresPermissions的用法，以及guest标签的应用场景。

Apache Shiro是一个轻量级的安全框架，提供授权、认证、加密和会话管理功能。其核心组件包括Subject、SecurityManager和Realm。Shiro的认证流程涉及Subject.login()、SecurityManager和Realm的交互，而授权则通过Subject的权限检查方法调用SecurityManager进行。Shiro相比SpringSecurity更易于使用，适合初学者。在Spring中配置Shiro，需要配置Filter、Spring配置、自定义Realm、缓存策略、SecurityManager、LifecycleBean后置处理器、AOP权限检查和ShiroFilter。

本文汇总了SpringBoot面试中常见的问题，涵盖了SpringBoot2.x的新特性、与1.x的区别、保护应用的方法、核心注解解析、跨域解决方案、SpringSecurity与Shiro的比较、应用安全实现、Swagger的使用、环境配置、服务器部署、通用JS添加、Actuator端点安全性、DevTools快速重启、SpringBoot与Spring的差异、项目创建方式、优点与缺点等关键知识点，旨在帮助开发者深入理解和掌握SpringBoot的实战应用。

Apache Shiro是一个Java安全框架，涵盖身份验证、授权、会话管理和密码加密等功能。与Spring Security相比，Shiro更简单灵活。本文介绍了Shiro的主体、Realm概念以及过滤器链、会话管理和自定义身份验证逻辑等核心概念。

本文汇总了2021年SpringBoot的面试热点问题，涵盖SpringBoot的父POM作用、Shiro与OAuth的关系、Spring家族组件区别、配置管理、权限设计、热部署、SpringBoot优势等核心知识点。同时，提供了错误处理、配置文件加载顺序、日志框架选择、分页排序、性能优化等方面的解答，帮助读者深入理解SpringBoot的实战应用。

拾荒的小海螺

4

社区成员

67

社区内容

发帖

与我相关

我的任务

个人社区

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章