web權限管理

什麼是權限管理：對用戶訪問系統進行控制，按照安全規則、安全策略控制用戶只能訪問被授權的資源，一般包含認證和授權兩部分。 權限管理基本流程圖 用戶認證：驗證用戶身份的合法性，即用戶登錄，常用的身份認證方法：1.帳號密碼 2.指紋 3.證書 用戶認證的相關概念 subject：主體，可以是用戶，也可以是程序來訪問我們的系統資源 principal：身份信息（帳號），通常是唯一的，一個主體可以擁有多個身

>>阅读原文<<