shiro
武汉小喽啰
我就是我,颜色一样的焰火。。。。。。
展开
-
Shiro——权限验证框架细颗粒授权控制
我们将建立在URL上的权限控制称之为粗颗粒访问控制,shiro还支持细颗粒授权控制,细颗粒授权控制包括:方法级别与代码级别。1. 方法级别控制 对某个方法加访问控制,用户必须拥有某项权限才可以访问该方法,没有权限则抛出异常,无法访问1.1 开启注解在applicationContext_shiro.xml中添加<!-- 启动shiro注解 -->&...原创 2020-03-08 22:53:51 · 349 阅读 · 0 评论 -
Shiro——权限验证框架基本认识
1. 简介Apache Shiro是一个强大易用的Java安全框架,提供了认证、授权、加密和会话管理等功能:1)认证(Authentication):用户身份识别,常被称为用户“登录”,判断用户是否登陆,如果未登陆,则拦截其请求2)授权(Authorization):访问控制。当用户登陆后,判断其身份是否有权限访问相应的资源,如果没有权限则拦截3)密码加密(Cryptography):保...原创 2020-03-08 21:46:55 · 560 阅读 · 0 评论