Shiro权限框架认证和受权原理介绍

一、简介 shiro是一个安全框架，是Apache的一个子项目。shiro提供了：认证、受权、加密、会话管理、与web集成、缓存等模块。   1.一、模块介绍 Authentication:用户身份识别，能够认为是登陆； Authorization:受权，即权限验证，验证某个已认证的用户是否拥有某个权限；即判断用户是否能作事情，常见的如：验证某个用户是否拥有某个角色。或者细粒度的验证某个用户对某个

>>阅读原文<<