Shiro基礎學習(一)—權限管理

一、基本概念 1.權限管理      只要有用戶參與的系統一般都要有權限管理，權限管理實現對用戶訪問系統的控制，按照安全規則或者安全策略控制用戶可以訪問而且只能訪問自己被授權的資源。     權限管理包括用戶認證和授權兩部分。   2.用戶認證     用戶認證，用戶去訪問系統，系統要驗證用戶身份的合法性。 最常用的用戶身份驗證的方法： (1)用戶名密碼方式 (2)指紋打卡機、 (3)基於證書驗證

>>阅读原文<<