写给自己的Java面试题三

一、什么是权限管理 权限管理实现对用户访问系统的控制 用户可以访问而且只能访问自己被授权的资源 只要有用户和密码的系统,权限管理几乎都会出现 1.1、什么是认证 对于需要访问控制的资源用户首先经过身份认证 判断一个用户是否为合法用户的处理过程 1.2、什么是授权 认证通过后用户具有资源的访问权限-方可访问 控制能够访问哪些资源 二、Shiro概述 Apache Shiro是Java的一个安全框架

>>阅读原文<<