yhhr1的博客

这里主要说一下我对shiro拦截器的认识 上一次我们知道了shiro会在登录的时候自动调用doGetAuthenticationInfo（认证方法）方法汇总认证的时候自动调用 doGetAuthorizationInfo（权限方法）在javaSE中通过subject就可以回调这个方法，但在web中，登录的时候代码中看不到subject调用login方法 然后有一些需要认证后才能访问，

我学习shiro时候的一些笔记和想法以后忘了可以回来看，希望大神可以指导。 shiro的功能 Authentication：身份认证/登录，验证用户是不是拥有相应的身份； Authorization：授权，即权限验证，验证某个已认证的用户是否拥有某个权限；即判断用户是否能做事情，常见的如：验证某个用户是否拥有某个角色。或者细粒度的验证某个用户对某个资源是否具有某个权限； Ses