Shiro的安全流程包括认证、授权和资源分配。先认证是为了确保只有合法用户（如学生卡代表的身份）能进入系统，防止非法人员入侵。授权则是在确认身份后给予相应权限，若直接授权可能存在安全隐患，因为无法确保每个用户的身份。这种设计保证了系统的安全性。
作为十分出色的安全框架Shiro，他的正常使用流程是，验证，授权，分配资源。但为什么要先认证再授权呢？
我的理解是，首先Shiro的安全机制就像一所高中一样，而进入学校这需要进行认证，认证标识则为学生卡，当学生进入学校时只需要刷卡认证即可进入学校，而一些非法人员，则无法通过。授权，就可以理解为是校长在分发身份，对于一所学校来说，学生众多校长不可能全部认识，所以如果直接授权的话，可能会出现安全隐患。
而Shiro不先进行验证的话，可能会使一些非法人员通过非法手段直接进入后台，这可能会导致十分严重的安全事故
扫一扫
6542
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
