Spring Boot Security

如圖，是一種通用的用戶權限模型。一般情況下會有5張表，分別是：用戶表，角色表，權限表，用戶角色關係表，角色權限對應表。 一般，資源分配時是基於角色的（即，資源訪問權限賦給角色，用戶通過角色進而擁有權限）；而訪問資源的時候是基於資源權限去進行授權判斷的。 Spring Security和Apache Shiro是兩個應用比較多的權限管理框架。Spring Security依賴Spring，其功能強大

>>阅读原文<<