寫給自己的Java面試題三

一、什麼是權限管理 權限管理實現對用戶訪問系統的控制 用戶可以訪問而且只能訪問自己被授權的資源 只要有用戶和密碼的系統,權限管理幾乎都會出現 1.1、什麼是認證 對於需要訪問控制的資源用戶首先經過身份認證 判斷一個用戶是否爲合法用戶的處理過程 1.2、什麼是授權 認證通過後用戶具有資源的訪問權限-方可訪問 控制能夠訪問哪些資源 二、Shiro概述 Apache Shiro是Java的一個安全框架

>>阅读原文<<