Shiro Review——權限管理基礎知識

        只要是有用戶參與的系統一般都會有權限管理，權限管理實現對用戶的訪問控制，按照安全規則或者安全策略控制用戶可以訪問而且只能訪問自己被授權的資源。          權限管理包括用戶認證和授權兩部分。 一，用戶認證      用戶去訪問系統，系統要驗證用戶身份的合法性。比較常見的認證方法：1，用戶名密碼方式；2，指紋識別，比如我們上班打卡；3，基於證書方式；     當系統驗證了用戶身

>>阅读原文<<