BruceBupt的博客

zeppelin使用shiro进行权限控制，默认情况下是anonymous，即不用登录即可使用。如果要增加登录验证，可以按照下列步骤操作。修改配置后需要重启才能生效。cd ${zeppelin}./bin/zeppelin-daemon.sh restart1.禁止匿名访问如果没有conf/zeppelin-site.xml，那么执行cd $(zeppelin)/confc...

常用的http鉴权方式有以下四种http basic authentication session-cookie 使用token进行签名的鉴权 OAuth（开发授权）一、http basic authentication浏览器把用户名和密码进行base64加密后，放在请求头中，由服务器进行解密和验证。验证通过后发送请求的资源。浏览器的每次请求都会携带加密后的用户名和密码，服务器每次收到请求后都会解密和验证。由于base64加密方式可逆，所以安全性不高。二、session-cookie