使用Shiro移除Redis强度验证（shiro去掉redis）

Shiro是一个强大的Java安全框架，它的目的是为应用程序提供身份验证、授权和安全管理。因为需要处理许多安全任务，Shiro也可以使用Redis，一种高速和可扩展的内存数据库，来查找与用户身份相关的信息。

创新互联建站专注于企业网络营销推广、网站重做改版、常宁网站定制设计、自适应品牌网站建设、H5页面制作、商城网站制作、集团公司官网建设、成都外贸网站制作、高端网站制作、响应式网页设计等建站业务，价格优惠性价比高，为常宁等各大城市提供网站开发制作服务。

在使用Shiro和Redis强度验证时常会遇到一些问题，主要是Shiro和Redis的配置需要调整，如果调整不当会导致单一的账户出现多次失败的登录情况，或者出现登录失败时账户被锁定的情况。

为了解决这些问题，需要使用Shiro移除Redis强度验证。使用Shiro移除Redis的强度验证比较简单，只需要在redis配置文件中加入如下配置，

security.shiro.authenticator.strong-verification = false

这样，就可以移除Redis强度验证了，用户也可以顺利登录成功，而不会出现之前提到的账户失败登录或者账户被锁定等情景。

另外，当我们在使用Shiro移除Redis强度验证时，要注意Shiro的安全配置。Shiro有一个用户名加密算法，可以保护用户的登录信息，可以在redis配置文件中加入以下配置：

security.shiro.user.name-hash-algorithm = MD5
security.shiro.user.name-hash-iterations = 2

通过设置用户名加密算法可以增加额外的安全性，避免黑客们对登录信息进行破解。

使用Shiro移除Redis的强度验证有助于提升我们的应用程序的安全性，也可以简化用户登录的过程和流程，提升用户体验。

创新互联-老牌IDC、云计算及IT信息化服务领域的服务供应商，业务涵盖IDC（互联网数据中心）服务、云计算服务、IT信息化、AI算力租赁平台（智算云），软件开发，网站建设，咨询热线:028-86922220

当前标题：使用Shiro移除Redis强度验证（shiro去掉redis）
文章URL：http://www.mswzjz.cn/qtweb/news24/22274.html

攀枝花网站建设、攀枝花网站运维推广公司-贝锐智能，是专注品牌与效果的网络营销公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 贝锐智能