上善若泪

1.shiro介绍 1.1什么是shiro Shiro是apache旗下一个开源框架，它将软件系统的安全认证相关的功能抽取出来，实现用户身份认证，权限授权、加密、会话管理等功能，组成了一个通用的安全认证框架。 Springsecurity 1.2为什么要学shiro 既然shiro将安全认证相关的功能抽取出来组成一个框架，使用shiro就可以非常快速的完成认证、授权等功能的开发，降低...

1.权限管理 1.1什么是权限管理 基本上涉及到用户参与的系统都要进行权限管理，权限管理属于系统安全的范畴，权限管理实现对用户访问系统的控制，按照安全规则或者安全策略控制用户可以访问而且只能访问自己被授权的资源。 权限管理包括用户身份认证和授权两部分，简称认证授权。对于需要访问控制的资源用户首先经过身份认证，认证通过后用户具有该资源的访问权限方可访问。 2.用户身份认证 2.1概念 身...

1.先建一个实体UserInfo（由浅入深的顺序）： public class UserInfo implements Serializable{ private Long userId; private String userName; private Integer userAge; private String userAddress; pr...

1.页面Jsp部分 先引入shiro所需要的tag包 <%@ taglib uri="http://shiro.apache.org/tags" prefix="shiro" %> 页面详细部分： <!-- 身份信息--> Welcome:<shiro:principal></shiro:principal> <h1&am