记一次shiro反序列化漏洞解决方案

      在网络信息管理部门的一次清查中，系统被测出存在shiro反序列化漏洞，如图一。 当时shiro的版本为1.2.2，按照网上所说的，运行稳定的项目可以通过在配置文件的securityManager中配置rememberMe，并写一个1.2.5及以上版本中解决shiro漏洞的类来修复漏洞，具体代码如下： 配置：     <bean id="securityManager" class="o

>>阅读原文<<