shiro

  一.各組件:       1.Authentication :身份認證/登錄,驗證用戶是不是擁有相應的身份;       2.Authorization :授權,即權限驗證,驗證某個已認證的用戶是否擁有某個權限;即判斷用戶是否能進行什麼操作,如:驗證某個用戶是否擁有某個角色。或者細粒度的驗證某個用戶對某個資源是否具有某個權限;      3.Session Manager :會話管理,即用戶登

>>阅读原文<<