Shiro系列(1) - 權限管理的介紹與原理

1. 什麼是權限管理         一般來說，只要有用戶參與，那麼該系統都會需要權限管理，權限管理實現了對用戶訪問系統  指定功能的限制，按照管理員定義的安全規則或權限策略，限制用戶只能訪問自己被授權的那些資源路徑。         權限管理包括用戶認證和授權兩部分（俗稱登錄和鑑權）。也就是說先要進行用戶的登錄，登錄以後會對用戶訪問的功能模塊（即：訪問資源的url路徑）進行權限驗證。   2.

>>阅读原文<<