Shiro權限管理

1.權限管理，身份驗證、授權、密碼和會話管理 權限管理：認證/授權。 一般指根據系統設置的安全規則或者安全策略，用戶可以訪問而且只能訪問自己被授權的資源 身份認證：認證用戶是否存在 授權：根據用戶權限分配資源 2.shiro框架圖 3.shiro認證 shiro認證中的關鍵對象： 1.Subject:主體 2.Principal:身份信息，唯一性 3.credential:憑證信息，只有主體自己知

>>阅读原文<<