Shiro框架学习笔记（一）shiro简介以及工作流程

不知道大家在做java web项目的时候有没有想过这个，虽然我们一般做项目时都会选择让用户先注册登录之后才能看到我们项目的具体内容，在知道了内部页面的路径之后我们能够在未登录的情况下，直接在网页中输入我们内部页面的绝对路径访问到呢？ 答案当然是可以的，所以这时候就牵扯出了一些问题，我们怎么才能对用户进行身份验证，这样才能确保用户必须登录过后才能浏览相关的界面。这时候就有两种方案，一种是直接通过过滤

>>阅读原文<<