web权限管理

什么是权限管理：对用户访问系统进行控制，按照安全规则、安全策略控制用户只能访问被授权的资源，一般包含认证和授权两部分。 权限管理基本流程图 用户认证：验证用户身份的合法性，即用户登录，常用的身份认证方法：1.帐号密码 2.指纹 3.证书 用户认证的相关概念 subject：主体，可以是用户，也可以是程序来访问我们的系统资源 principal：身份信息（帐号），通常是唯一的，一个主体可以拥有多个身

>>阅读原文<<