realm

原文： https://michaelzx.github.io/2016/jfinal-shiro-integration/ 入门必看 英文好的可以直接看 官网教程 ，英文不好的可以看下开涛的博客《 跟我学Shiro 》系列 在看教程之前，最好了解想一些shiro的概念： Apache Shiro Terminology 自己入门时踩的坑 一开始的时候，我自己搞了一个JFinal的全局 Interceptor ，用来做 Shiro 的权限判断。原因是一开始不了解Shiro，不知道运用 Shiro 的 Filter ，理所当然地从 JFinal 的层面进行思考。 当然，在 JFinal 的 Interceptor 中也是可以做一些权限的判断的，不过顺序上面先要经过 Shiro 的 Filter ，然后才会到 JFinal 的 Filter ，真正进入 JFinal 。 现成方案 可以直接拿来用，可以做参考，我在实践的时候，也参考了不少 JFinalShiroPlugin 项目地址： http://git.oschina.net/myaniu/jfinalshiroplugin JFinal_Authority 项目地址： http://git.oschina.net/jayqqaa12/JFinal_Authority Dreampie/jfinal-shiro 项目地址：

Is there any way to find all (or just the next) RealmObject s with Strings lexicographically greater than the target? Something like MyEntry next = realm.where(MyEntry.class) .greaterThan("name", current) .findAllSorted("name") .first(); which did not work, because greaterThan is not implemented for String s. As a non-db-workaround, you can use List<MyEntry> l = realm.where(MyEntry.class) .findAllSorted("name"); int pos = l.indexOf(entryWithName); MyEntry next = l.get((pos+1)%l.size()); This does the searching outside of the db. Possibly not as well-performing, and not as readable, but it

一、架构 要学习如何使用Shiro必须先从它的架构谈起，作为一款安全框架Shiro的设计相当精妙。Shiro的应用不依赖任何容器，它也可以在JavaSE下使用。但是最常用的环境还是JavaEE。下面以用户登录为例： （1）使用用户的登录信息创建令牌 UsernamePasswordToken token = new UsernamePasswordToken(username, password); token可以理解为用户令牌，登录的过程被抽象为Shiro验证令牌是否具有合法身份以及相关权限。 （2）执行登陆动作 SecurityUtils.setSecurityManager(securityManager); // 注入SecurityManager Subject subject = SecurityUtils.getSubject(); // 获取Subject单例对象 subject.login(token); // 登陆 Shiro的核心部分是SecurityManager，它负责安全认证与授权。Shiro本身已经实现了所有的细节，用户可以完全把它当做一个黑盒来使用。SecurityUtils对象，本质上就是一个工厂类似Spring中的ApplicationContext。Subject是初学者比较难于理解的对象，很多人以为它可以等同于User，其实不然

authentication认证 认证（Authentication）：身份验证的过程--也就是证明一个用户的真实身份。为了证明用户身份，需要提供系统理解和相信的身份信息和证据。 需要通过向 Shiro 提供用户的身份（principals）和证明（credentials ）来判定是否和系统所要求的匹配。 Principals(身份) 是Subject的“标识属性”，可以是任何与Subject相关的标识 Credentials(证明) 通常是只有 Subject 知道的机密内容，用来证明他们真正拥有所需的身份，一些简单的证书例子如密码、指纹、眼底扫描和X.509证书等 Authenticating Subjects Subject 验证的过程可以有效地划分分以下三个步骤： 1.收集 Subject 提交的身份和证明； //最常用的情况是 username/password 对: UsernamePasswordToken token = new UsernamePasswordToken(username, password); //”Remember Me” 功能是内建的 token.setRememberMe(true); 2.向 Authentication 提交身份和证明； Subject currentUser = SecurityUtils.getSubject();

1、Shiro是什么？ Apache Shiro 是 Java 的一个安全框架。 2.Shiro一些基本概念 3.Shiro结合数据库。 RBAC的概念 Roles base access controll 基于角色的权限控制 或者 Resources base access controll 基于资源的权限控制 通俗来说，你得获得对应的资源或者权限才能够进行访问 表结构 最简单的权限控制，是建立在 “用户” —— ”角色“ —— “权限” 之间的关系。 其中用户和角色之间是多对多关系，角色和权限是多对多关系。 在进行表的设计时，可以考虑在用户、角色、权限三张表的基础上，再建立 用户-角色表，角色-权限表来维护他们之间的关系。 所以，最简单的RBAC需要五张表来实现。 4.编码，通过数据库的设计实现最简单的权限控制 SQL： 1 DROP DATABASE IF EXISTS shiro; 2 CREATE DATABASE shiro DEFAULT CHARACTER SET utf8; 3 USE shiro; 4 5 drop table if exists user; 6 drop table if exists role; 7 drop table if exists permission; 8 drop table if exists user_role; 9