Realm【Realm】及【Authorizer】部分都已经详细介绍过 Realm 了，接下来再来看一下一般真实环境下的 Realm 如何实现。 1、定义实体及关系即用户 - 角色之间是多对多关系，角色 - 权限之间是多对多关系；且用户和权限之间通过角色建立关系；在系统中验证时通过权限验证，角色只是权限集合，即所谓的显示角色；
在涉及到密码存储问题上，应该加密 / 生成密码摘要存储，而不是存储明文密码。比如之前的 600w csdn 账号泄露对用户可能造成很大损失，因此应加密 / 生成不可逆的摘要方式存储。编码 / 解码Shiro 提供了 base64 和 16 进制字符串编码 / 解码的 API 支持，方便一些编码解码操作。Shiro 内部的一些数据的存储 / 表示都使用了 base64 和 16 进制字符串。
之前章节我们已经接触过一些 INI 配置规则了，如果大家使用过如 Spring 之类的 IoC/DI 容器的话，Shiro 提供的 INI 配置也是非常类似的，即可以理解为是一个 IoC/DI 容器，但是区别在于它从一个根对象 securityManager 开始。 根对象 SecurityManager从之前的 Shiro 架构图可以看出，Shiro 是从根对象 SecurityManager 进行身份验证和授权的；
授权，也叫访问控制，即在应用中控制谁能访问哪些资源（如访问页面/编辑数据/页面操作等）。在授权中需了解的几个关键对象：主体（Subject）、资源（Resource）、权限（Permission）、角色（Role）。 主体主体，即访问应用的用户，在 Shiro 中使用 Subject 代表该用户。用户只有授权后才允许访问相应的资源。
身份验证，即在应用中谁能证明他就是他本人。一般提供如他们的身份 ID 一些标识信息来表明他就是他本人，如提供身份证，用户名 / 密码来证明。在 shiro 中，用户需要提供 principals （身份）和 credentials（证明）给 shiro，从而应用能验证用户身份：principals：身份，即主体的标识属性，可以是任何东西，如用户名、邮箱等，唯一即可。
Apache Shiro 是 Java 的一个安全框架。目前，使用 Apache Shiro 的人越来越多，因为它相当简单，对比 Spring Security，可能没有 Spring Security 做的功能强大，但是在实际工作时可能并不需要那么复杂的东西，所以使用小而简单的 Shiro 就足够了。对于它俩到底哪个好，这个不必纠结，能更简单的解决项目问题就好了。
Apache Shiro 是一个强大易用的 Java 安全框架，提供了认证、授权、加密和会话管理等功能，对于任何一个应用程序，Shiro 都可以提供全面的安全管理服务。并且相对于其他安全框架，Shiro 要简单的多。本教程只介绍基本的 Shiro 使用，不会过多分析源码等，重在使用。 适用人群Java 企业级安全应用开发人员。
遇到 coredump 的问题，发现无论是在 google group 或 QQ 交流群里，由于大家不会提问（主要是信息不全)，最终找到问题的过程是磕磕绊绊。这里总结一下如何定位崩溃、异常 bug，一般可以按照下面顺序来自检（适用于linux、mac 平台）：更新的最新版本复现，以确保不是已经修复过的 bug移除不必要的第三方模块，以排除第三方的问题在 .
Question：首先安装 uuid 模块（ubuntu/debian请安装：sudo apt-get install uuid uuid-dev 两个模块）FFI 调用，代码示例：local ffi = require 'ffi'ffi.cdef[[typedef unsigned char uuid_t[16];void uuid_generate(uuid_t out);void uuid_unparse(const uuid_t uu, char *out);]]local uuid = ffi.
要说 lua 语言中最让大家有些不适应的，应该有两个：数组下表是从 1 开始的循环中没有 continue 关键字第一条，估计只能大家默默接受，没有翻身余地。循环中没有 continue ，现在终于可以翻身变相实现又不失效率，毕竟每次为了 continue 让我们手工写很多 if、else 还是很恼火的。LuaJIT 开始跟进了 Lua 5.2 语言和库的一些特性。
do-end 代码块主要是解决变量作用域问题。例如，下面这个示例代码将输出什么呢？local x = 10if x > 0 then local x = 17 print(x) -- output: 17endprint(x) -- output: 10这里出现的本地变量，Lua 使用标准词法作用域，所以这里 lua 的变量可以按照思维习惯输出。这么做有下面几个原因：变量作用域是静态的。
Question：大家好，这里向大家咨询一个在 openresty-1.9.15.1 下的泄漏问题，复现手段非常简单：直接在 openresty 下 ./configure 的时候，开启 mp4 模块，即 --with-http_mp4_module, 然后再配置文件配置一个location，开启 mp4 指令，例如： location /live/hls/ { mp4; root /home/test; }保证有一个测试 mp4 文件是可以访问的。
在 2012 年的时候，加入到奇虎 360 公司，为新的产品做技术选型。由于之前一直混迹在 Python 圈子里面，也接触过 Nginx C 模块的高性能开发，一直想找到一个兼备 Python 快速开发和 Nginx C 模块高性能的产品。看到 OpenResty 后，有发现新大陆的感觉。
Question:现在有一个场景：需要定时（30s）从redis里面拉取数据灌入 lua cache 共享内存。我现在是用 ngx.timer 这个 API 来实现的，请问这会不会有问题？因为对 ngx.timer 这个 API 不是很了解看了文档说是：在后台开启了一个轻量级线程来执行，与原来的请求脱钩。场景需求是拉取灌入的操作不能阻塞 worker 。请问这样能够满足需求吗？会不会有阻塞问题？ngx.
Question：如题Answer:或许你可以用 nginx 的 include 指令来加载核心的 nginx 配置，比如=== TEST 1: App--- config include ../../../conf/app-core.conf;--- requestGET /t--- response_bodyhello world--- no_error_log[error]假设你的项目目录结构是这样的：t/└── a.tconf/└── app-core.confnginx.
关注时代Java
