Shiro權限框架認證和授權原理介紹

1、簡介 shiro是一個安全框架，是Apache的一個子項目。shiro提供了：認證、授權、加密、會話管理、與web集成、緩存等模塊。   1.1、模塊介紹 Authentication:用戶身份識別，可以認爲是登錄； Authorization:授權，即權限驗證，驗證某個已認證的用戶是否擁有某個權限；即判斷用戶是否能做事情，常見的如：驗證某個用戶是否擁有某個角色。或者細粒度的驗證某個用戶對某個

>>阅读原文<<