Delegate RememberMeManager

最新推荐文章于 2023-04-14 08:55:44 发布
原创 最新推荐文章于 2023-04-14 08:55:44 发布 · 1.8k 阅读 · 0 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
标签
#java
这篇博客讨论了在使用Apache Shiro框架时遇到的一个特定问题，即CookieRememberMeManager在获取记住的主体时抛出了CryptoException。错误提示表明在执行'doFinal'操作时遇到了问题，可能与加密解密过程有关。解决方案建议清理浏览器缓存来解决可能的会话或加密数据的不匹配问题。博客深入剖析了这个问题的原因，并提供了排查和修复此类问题的步骤。

WARN [org.apache.shiro.mgt.DefaultSecurityManager] - Delegate RememberMeManager instance of type [org.apache.shiro.web.mgt.CookieRememberMeManager] threw an exception during getRememberedPrincipals().

org.apache.shiro.crypto.CryptoException: Unable to execute ‘doFinal’ with cipher instance [javax.crypto.Cipher@65a6dbbe].

尝试一下浏览器清除缓存。

Apache Shiro 反序列化漏洞 [org.apache.shiro.web.mgt.CookieRememberMeManager]
zhaofuqiangmycomm的博客
02-06 4580
Apache Shiro 反序列化漏洞 2021-02-06 02:34:09,886 [http-bio-8000-exec-18] WARN [org.apache.shiro.mgt.DefaultSecurityManager] - Delegate RememberMeManager instance of type [org.apache.shiro.web.mgt.CookieRememberMeManager] threw an exception during getRemembere.
springboot集成shiro RememberMe 报错 RememberMe services will not be performed for account
sinat_40693969的博客
06-01 779
o.a.shiro.mgt.DefaultSecurityManager : Delegate RememberMeManager instance of type [org.apache.shiro.web.mgt.CookieRememberMeManager] threw an exception during onSuccessfulLogin. RememberMe services will not be performed for account
配置的shiro登录页面报错及解决
weixin_33872660的博客
06-29 1594
问题 23 WARN [org.apache.shiro.mgt.DefaultSecurityManager] - Delegate RememberMeManager instance of type [org.apache.shiro.web.mgt.CookieRememberMeManager] threw an excepti...
【SpringBoot】Shiro
DJames23的博客
06-17 567
转载博客： Shiro 狂神说（学习记录）
apache shiro 反序列化漏洞解决方案
qq_36407469的博客
07-27 6267
一、反序列化漏洞介绍 序列化：把对象转换为字符串或者字节流的过程。 反序列化：把字符串或者字节流恢复为对象的过程。 反序列化漏洞的产生原理，即黑客通过构造恶意的序列化数据，从而控制应用在反序列化过程中需要调用的类方法，最终实现任意方法调用。如果在这些方法中有命令执行的方法，黑客就可以在服务器上执行任意的命令。 二、产生原因 shiro提供了记住我（RememberMe）的功能，即可以在关闭浏览器的情况下，下次打开时还能记住你是谁，无需登录即可访问。 shiro默认使用了CookieRememberMeMa
shiro mgt包下DefaultSecurityManager类
weixin_45912825的博客
11-11 407
2021SC@SDUSC DefaultSecurityManager类图 #mermaid-svg-vLuEnrNW1kGFjunK .label{font-family:'trebuchet ms', verdana, arial;font-family:var(--mermaid-font-family);fill:#333;color:#333}#mermaid-svg-vLuEnrNW1kGFjunK .label text{fill:#333}#mermaid-svg-vLuEnrNW1kGFj
Shiro主配置文件分析
weixin_69323488的博客
04-14 171
Shiro主配置文件分析
每次访问页面都会报一个错误： Unable to execute 'doFinal' with cipher inst 求解
hei_axin的博客
12-14 5879
[org.apache.shiro.mgt.DefaultSecurityManager] - Delegate RememberMeManager instance of type [org.apache.shiro.web.mgt.CookieRememberMeManager] threw an exception during getRememberedPrincipals().   or...
MyBatis Generator插件之SerializablePlugin
aituochang1886的博客
06-24 604
在实现RememberMe时遇到如下错误 2019-06-24 15:37:49.620 WARN 12952 --- [nio-8088-exec-2] o.a.shiro.mgt.DefaultSecurityManager : Delegate RememberMeManager instance of type [org.apache.shiro.web.mgt.CookieR...
Apache Shiro反序列化识别那些事
蚁景网安学院
06-12 1601
1.1 关于Apache ShiroApache shiro是一个Java安全框架，提供了认证、授权、加密和会话管理功能，为解决应⽤安全提供了相应的API:认证-⽤用户身份识别，常被称为...
记录Shiro的rememberMe Cookie序列化失败的情况的解决方案
madonghyu的博客
07-28 5444
在使用shiro的rememberMe的时候，发现cookie总是序列化失败，导致用户一直无法登录
Spring boot后台搭建二集成Shiro添加Remember Me
aituochang1886的博客
06-23 547
上一片文章实现了用户验证 查看 当用户成功登录后，关闭浏览器，重新打开浏览器访问http://localhost:8080，页面会跳转到登录页，因为浏览器的关闭后之前的登录已失效 Shiro提供了Remember Me的功能，用户的登录状态不会因为浏览器的关闭而失效，直到Cookie过期 1.修改ShiroConfig （1）添加 /** * cookie对象...
WARN [org.apache.shiro.mgt.AbstractRememberMeManager]的原因
weixin_44765605的博客
08-09 2724
出现问题的字段： WARN [org.apache.shiro.mgt.AbstractRememberMeManager] - There was a failure while trying to retrieve remembered principals. This could be due to a configuration problem or corrupted principals. This could also be due to a recently changed encryp
17-java安全——shiro1.2.4反序列化分析（CVE-2016-4437）
网络安全
09-06 2294
漏洞原理 在shiro1.2.4版本中，用户认证信息rememberMe通常会进行Base64编码和AES加密存储在cookie中，当shiro安全框架对用户身份进行认证时，会对rememberMe的内容进行Base64解码和AES解密，然后反序列化还原成java对象，由于rememberMe可控，攻击者则可以利用rememberMe来构造恶意数据，产生反序列化漏洞。 漏洞环境 shiro1.2.4 jdk7u80 漏洞复现 在github下载shiro1.2.4版本，下载链接：
Apache Shiro 配置
allway2的博客
09-25 552
默认值为 Base64，因为 Base64 编码需要较少的实际文本来表示值 - 它具有更大的编码字母表，这意味着您的标记更短（文本配置更好一点）。如果您不希望 [users] 部分密码为纯文本，您可以使用您喜欢的散列算法（MD5、Sha1、Sha256 等）加密它们，但您喜欢并使用生成的字符串作为密码值。如果您的应用程序不在内存受限的环境中运行，您会发现基于文本的配置更易于使用和阅读。令人惊讶的是，仅仅 3 行代码之后，您现在就拥有了一个适用于许多应用程序的功能齐全的 Shiro 环境。
Shiro框架Given final block not properly padded问题解决
热门推荐
骑着蜗牛上高速
09-15 2万+
目录 现象描述 问题排查 怀疑点 验证 改进 现象描述 微信预约小程序的后端服务使用了shiro，来对用户的请求进行鉴权。但是经常有用户反馈微信小程序经常抛出“请求错误，请重试”，导致客户预订失败，客户问题反馈了很就，一直没有查出来。 问题排查 1 错误代码定位，由于使用shiro开源框架作为用户鉴权。onAccessDenied方法在什么情况下会触发呢？Shiro先会根据cookie的sessionId去获取用户会话的session，当用户的权限不满足时，会被拒绝并进行onAcce
Shiro报错-[org.apache.shiro.mgt.AbstractRememberMeManager] - There was a failure while trying to retri...
weixin_34261739的博客
04-08 2427
2017-04-08 11:55:33,010 WARN [org.apache.shiro.mgt.AbstractRememberMeManager] - There was a failure while trying to retrieve remembered principals. This could be due to a configuration problem or co...
加载类的时候报序列化问题
yuhui666666的博客
12-05 2822
    加载类的时候报序列化问题 1，没有实现序列化接口，加序列号 2，服务有实现或继承了序列化接口，子类又实现 2，子类用了toString()   添加了一个toString（）实现，所以内部的jvm-auto-calculated  serialVersionUID与之前不同。   由于 关键类实现了Externalizable，所以实现也可能会改变一次：   ...
shiro学习的两个bug还没有解决
narojay的博客
10-16 3807
[http-nio-8080-exec-2] WARN org.apache.shiro.authc.pam.ModularRealmAuthenticator - Realm [com.hjsjy.shiro.realm.ShiroRealm@19121616] threw an exception during a multi-realm authentication attempt: ja...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值