shiro權限管理_01

一、權限管理包括用戶身份認證和授權兩部分，簡稱認證授權.。        對於需要訪問控制的資源用戶首先經過身份認證，認證通過後用戶具有該資源的訪問權限方可訪問。       1.用戶名密碼認證流程        身份認證：用戶名密碼認證、指紋認證、刷卡認證        關鍵對象：主體（用戶等）、身份信息（唯一的身份標識。用戶名，手機號、郵箱等）、憑證信息（密碼、證書等） 2.授權流程    

>>阅读原文<<