Shiro權限認證

shiro權限管理的框架 1.權限管理的概念 基本上涉及到用戶參與的系統都要進行權限管理，權限管理屬於系統安全的範疇，權限管理實現對用戶訪問系統的控制，按照安全規則或者安全策略控制用戶可以訪問而且只能訪問自己被授權的資源。權限管理包括用戶身份認證和授權兩部分，簡稱**認證授權**。對於需要訪問控制的資源用戶首先經過身份認證，認證通過後用戶具有該資源的訪問權限方可訪問。 2.認證 1.認證的概念 認

>>阅读原文<<