ERP管理系統的權限控制實現--shiro

1 Shiro基本原理分析 Authentication：身份認證/登錄，驗證用戶是不是擁有相應的身份； Authorization：授權，即權限驗證，驗證某個已認證的用戶是否擁有某個權限；即判斷用戶是否能做事情，常見的如：驗證某個用戶是否擁有某個角色。或者細粒度的驗證某個用戶對某個資源是否具有某個權限； Session Manager：會話管理，即用戶登錄後就是一次會話，在沒有退出之前，它的所有

>>阅读原文<<