hedongxu_java的博客

原创 apache shiro使用

Shiro是什么：Apache Shiro是一个强大易用的Java安全框架，提供了认证、授权、加密和会话管理等功能。认证和授权为权限控制的核心，简单来说，“认证”就是证明你是谁？ Web 应用程序一般做法通过表单提交用户名及密码达到认证目的。“授权”即是否允许已认证用户访问受保护资源。Shiro能做什么：认证（Authentication）：验证用户来核实他们的身份授权（Authorizati...