shiro、ehcache教程

权限概述(认证、授权) 系统提供了很多功能，并不是所有的用户登录系统都可以操作这些功能。我们需要对用户的访问进行控制。 登录用户-【超级管理员】-【客服】-【快递员】-【人事】- 【财务】-角色 认证：系统提供的用于识别用户身份的功能（通常是登录功能）-----让系统知道你是谁 授权：系统提供的赋予用户访问某个功能的能力-----让系统知道你能做什么   常见的权限控制的方式 第一种：URL拦截权

>>阅读原文<<