【shiro】shiro初識

一、權限相關知識      基本上涉及到用戶參與的系統都要進行權限管理。權限管理實現對用戶訪問系統的控制，按照安全規則或者某種策略控制用戶可以訪問而且只能訪問自己被授權的資源。 權限管理包括身份認證和授權兩部分。對於需要訪問控制的資源，首先要經過身份認證，認證通過後用戶具有該資源的訪問控制權限。 這裏重點需要說一下，粗粒度和細粒度 （1）粗粒度 將權限管理的代碼抽取出來在系統架構級別統一處理。比如

>>阅读原文<<