Shiro的應用學習

一、是什麼？ Shiro是一個強大且易用的Java安全框架,執行身份驗證、授權、密碼和會話管理。 二、大概原理 先說如果自己來實現的思路，然後來對比。 身份驗證思路：在獲得client傳過來的用戶名密碼之後，做一個與數據庫的比較，並將一個key<->用戶信息互相轉化的數據，持久化（如，比對之後，將user存入session，或是MD5加密之後存入session，或是加密後的一個唯一key-valu

>>阅读原文<<