學習shiro(一) 權限管理概述

1.權限管理概念 基本上涉及到用戶參與的系統都要進行權限管理，權限管理屬於系統安全的範疇，權限管理能實現對用戶訪問系統的控制，按照安全規則或者安全策略限制用戶操作，只允許用戶訪問被授權的資源。 權限管理：包括用戶身份認證和授權兩部分，簡稱：認證授權 2.身份認證 判斷一個用戶是否是合法用戶的處理過程。最常用的簡單身份認證方式是系統通過覈對用戶輸入的用戶名和口令，看其是否與系統中存儲的該用戶的用戶名

>>阅读原文<<