shiro权限管理_01

一、权限管理包括用户身份认证和授权两部分，简称认证授权.。        对于需要访问控制的资源用户首先经过身份认证，认证通过后用户具有该资源的访问权限方可访问。       1.用户名密码认证流程        身份认证：用户名密码认证、指纹认证、刷卡认证        关键对象：主体（用户等）、身份信息（唯一的身份标识。用户名，手机号、邮箱等）、凭证信息（密码、证书等） 2.授权流程    

>>阅读原文<<