红联Linux门户
Linux帮助

Apache Shiro 1.3.2发布,权限控制框架

发布时间:2016-09-18 16:20:12来源:红联作者:dfilesa
Apache Shiro 1.3.2 发布了。Shiro 是一个权限控制框架,因其简单而又不失强大的特点引起了不少开发者的注意。

本次发布主要修复了一个问题:

使用非根servlet上下文路径时,特制的请求可以用来绕过一些安全的servlet过滤器,从而导致未授权的访问。

when using a non-root servlet context path, specifically crafted requests can be used to by pass some security servlet filters, resulting in unauthorized access.

下载地址:

http://shiro.apache.org/download.html#latest

软件详情:https://github.com/apache/shiro/

下载地址:https://github.com/apache/shiro/archive/shiro-root-1.3.2.zip

来自:开源中国社区
文章评论

共有 0 条评论