最近在做权限管理相关的代码,用到了shiro,做些总结。
Apache shiro,按照官方网站的说法,是个强大且易用的java安全框架,用于执行认证(authentication)、授权(authorization)、加密、session管理。可以方便快速的对任何应用做安全管理。
相关资料
本来想把官方文档翻译一遍,但实际上太过耗时,效果也差劲,不如把优秀的中文参考文献整理出来,日后也可以补充,站在巨人的肩膀上,吸收他人的宝贵经验,更快速高效的了解,搞明白。以后碰到其他问题也按照这个思路吧。优先级:大牛程序员(左耳朵耗子、阮一峰) > 豆瓣高分书籍 > 其他博文
Shiro入门教程
跟我学Shiro教程(书,较为系统) 链接:https://pan.baidu.com/s/1uo0_IT7SYsXSGW-S9G3L6A
提取码:od2f
注意
需要记住的是,Shiro 只是框架,不会去维护用户、维护权限;这些需要我们自己去设计/提供。
可以哪里不懂,直接看书即可。