【shiro】基於url的權限管理和shiro的對比

♦基於URL的權限管理        這種是企業中比較常用的，用的是web應用中filter來實現，用戶請求URL，通過filter攔截，判斷用戶身份是否合法（用戶認證），判斷請求的地址是否是用戶權限範圍內的URL（授權）        認證過程：        ①判斷是否是公開的地址url（不登錄也能用的）         ②判斷session裏面是否存在值。（驗證成功，登陸的時候，會把用戶信息

>>阅读原文<<