学习shiro(一) 权限管理概述

1.权限管理概念 基本上涉及到用户参与的系统都要进行权限管理，权限管理属于系统安全的范畴，权限管理能实现对用户访问系统的控制，按照安全规则或者安全策略限制用户操作，只允许用户访问被授权的资源。 权限管理：包括用户身份认证和授权两部分，简称：认证授权 2.身份认证 判断一个用户是否是合法用户的处理过程。最常用的简单身份认证方式是系统通过核对用户输入的用户名和口令，看其是否与系统中存储的该用户的用户名

>>阅读原文<<