wj596/jsets-shiro-demo

jsets-shiro-spring-boot-starter示例项目

jsets-shiro-spring-boot-starter 应用示例

这是一个简单的例子，用来演示jsets-shiro-spring-boot-starter的功能和使用方式

示例运行说明：

1、clone下来jsets-shiro-spring-boot-starter项目

2、maven**仓库有可能下载不了jcaptcha-1.0-all.jar，推荐您使用阿里的maven仓库。

<mirror>      
  <id>nexus-aliyun</id>    
  <name>nexus-aliyun</name>  
  <url>http://maven.aliyun.com/nexus/content/groups/public</url>    
  <mirrorOf>*</mirrorOf>      
</mirror> 

3、在mysql中新建一个数据库shiro-demo编码UTF-8，执行src/main/resources/jsets-shiro-demo.sql进行建表、导入初始数据。

4、运行Application.java，浏览器中打开http://localhost:8080/shiro-demo 进入系统。

5、使用用户名"admin"，密码"123"登陆，在"用户管理"界面中可以看到4个测试账号密码都是123，您可以用这些账号进行鉴权测试。

6、本示例使用springboot\freemarker\mybatis-plus\layui构建

jsets-shiro-demo's Issues

src/main/resources/shiro-demo.sql 此文件不存在

RT，没有这个文件，请上传一下

jsets-shiro-spring-boot-start 无法下载

登录问题

一直用户名或者密码错误，登录不进去

切换到阿里云**仓库后依然没法下载到jsets-shiro-spring-boot-starter库

RT，去http://maven.aliyun.com/nexus/#nexus-search;quick~jsets 搜索也没找到

关于token传递方式的问题

阅读了源代码，发现token是通过param传递的，是不是可以支持一下通过header传递？

解除了锁定却没有清空错误次数

解除锁定之后如果再输入一次错误的密码则直接会被锁定。这个是不是需要把错误次数也清空。
PR就不推了，大家如果有类似的需求可以参考修改。
在ShiroUtils.java的这一行

shiroConfig().getRealms().stream()
				.filter(r -> (r instanceof CachingRealm) && ((CachingRealm) r).isCachingEnabled())
				.forEach(r -> shiroConfig().getCacheDelegator().clearAuthCache(account, r.getName()));

改成

shiroConfig().getRealms().stream()
				.filter(r -> (r instanceof CachingRealm) && ((CachingRealm) r).isCachingEnabled())
				.forEach(r -> {
					shiroConfig().getCacheDelegator().clearAuthCache(account, r.getName());
					shiroConfig().getCacheDelegator().cleanPasswdRetryCount(account);
				});

demo启动不起来，各种报错

jsets-jdbc-spring-boot-starter依赖问题

“项目中使用的jsets-jdbc-spring-boot-starter-1.0.0.jar、jsets-shiro-spring-boot-starter-1.0.2.jar您可以下载后传到本地仓库。”为什么要依赖同一个项目的两个版本，改成一个不行吗？

有些jar包是下不下来的。

demo中的疑问

假如角色管理菜单没有分配给任何的角色，则角色管理菜单的公开的，是这样吗？