Shiro基础学习(一)—权限管理

一、基本概念 1.权限管理      只要有用户参与的系统一般都要有权限管理，权限管理实现对用户访问系统的控制，按照安全规则或者安全策略控制用户可以访问而且只能访问自己被授权的资源。     权限管理包括用户认证和授权两部分。   2.用户认证     用户认证，用户去访问系统，系统要验证用户身份的合法性。 最常用的用户身份验证的方法： (1)用户名密码方式 (2)指纹打卡机、 (3)基于证书验证

>>阅读原文<<