shiro的用户登录和权限管理

shiro能做什么？ 登录验证:  不是登录用户不能访问敏感资源,只有登录了才可以访问敏感资源 权限验证：  不同的用户账号登录成功之后,用户所使用的功能不同 类似的安全框架:  1.spring security 功能完善,学习成本偏高  2.shiro 学习成本低,简单的安全框架,基本功能存在(登录认证,权限认证)  3.spring mvc interceptor(拦截器) 只能做登录认证,

>>阅读原文<<