【shiro】基于url的权限管理和shiro的对比

♦基于URL的权限管理        这种是企业中比较常用的，用的是web应用中filter来实现，用户请求URL，通过filter拦截，判断用户身份是否合法（用户认证），判断请求的地址是否是用户权限范围内的URL（授权）        认证过程：        ①判断是否是公开的地址url（不登录也能用的）         ②判断session里面是否存在值。（验证成功，登陆的时候，会把用户信息

>>阅读原文<<