Shiro權限框架認證和受權原理介紹

一、簡介 shiro是一個安全框架，是Apache的一個子項目。shiro提供了：認證、受權、加密、會話管理、與web集成、緩存等模塊。   1.一、模塊介紹 Authentication:用戶身份識別，能夠認爲是登陸； Authorization:受權，即權限驗證，驗證某個已認證的用戶是否擁有某個權限；即判斷用戶是否能作事情，常見的如：驗證某個用戶是否擁有某個角色。或者細粒度的驗證某個用戶對某個

>>阅读原文<<