本文介绍了Shiro框架的权限管理，重点讲解了Shiro的认证流程、授权机制以及ShiroFilter在访问控制中的作用。通过创建SecurityManager、Subject、Resource和Role，实现了细粒度的权限拦截。文中还提到了Shiro架构图，以及在实际项目中设置Shiro的步骤，包括SQL建表、Mapper和Service的编写。文章最后提供了源码地址以供参考。
Shiro：权限管理，简单灵活，细粒度粗
1：创建SecurityManger--->主体提交认证-->SecurityManger认证--->Authenticator认证-->Realm认证
架构图
Authentication：认证，登录
Authorization：授权
Session Management：回话管理
Cryptography：加密
Shiro的架构图
授权：访问控制
Subject：访问应用的用户
Resource：资源
权限：建立在资源的基础上（权限声明）
Role：角色（传统角色，权限角色（适合复杂的角色管理））
Shiro权限拦截
NameableFilter：拦截器名
OncePreRequestFilter：防止多次请求Filter（默认enable=true为开启）
ShiroFilter： 整个Shiro的
最低0.47元/天 解锁文章
4万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
