Apache Shiro是一个开源的安全框架,用于针对认证、授权、会话管理等复杂的安全场景,提供简洁的安全API,实现快速、高效的安全控制。结合Redis,就可以实现高效稳定的认证访问控制。
一、优势
Redis基于内存,存储数据速度快,对数据库压力减轻。与Shiro结合,能保证处理认证、授权等耗时、计算量大的请求,可提供比普通数据库更快速的交互体验。即在一定时间内避免重复认证和授权,降低系统性能消耗,实现安全性的双重保障。
二、代码实现
1)使用Jedis实现对Redis的操作,并配置Redis
在项目中引入Jedis依赖,并配置redis:
redis.clients
jedis
2.9.0
String ip = “localhost”;//redis服务器IP
int port = 6379;//redis服务器端口
int timeout = 1000;//连接超时时间(毫秒)
Jedis jedis = new Jedis(ip, port, timeout);//定义jedis实例
2)结合shiro,在shiro过滤器中实现对jedis操作:
@Override
public boolean isAccessAllowed(ServletRequest request,ServletResponse response, Object mappedValue) {
//返回 true 表示允许访问;false表示禁止访问
//从redis中查询当前的URL的访问权限信息
String perms = jedis.get(request.getRequestURL().toString());
if(StringUtils.isBlank(perms)) {
return false;
}
else {
//该URL允许访问
return true;
}
}
三、总结
结合Shiro与Redis,可以实现对系统进行高效稳定的认证访问控制,保证用户登录认证及授权机制的安全性。
代码实现力求简洁,降低技术难度,使用户能轻松实现Redis与Shiro结合配置,更加节约企业资源,提高系统效率。
成都网站推广找创新互联,老牌网站营销公司
成都网站建设公司创新互联(www.cdcxhl.com)专注高端网站建设,网页设计制作,网站维护,网络营销,SEO优化推广,快速提升企业网站排名等一站式服务。IDC基础服务:云服务器、虚拟主机、网站系统开发经验、服务器租用、服务器托管提供四川、成都、绵阳、雅安、重庆、贵州、昆明、郑州、湖北十堰机房互联网数据中心业务。
当前标题:Shiro与Redis结合实现高效稳定的认证访问控制(shiro和redis)
链接地址:http://www.mswzjz.cn/qtweb/news18/415968.html
攀枝花网站建设、攀枝花网站运维推广公司-贝锐智能,是专注品牌与效果的网络营销公司;服务项目有等
声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 贝锐智能