全网最简单的shiro教程第一节

学习shiro之前先来了解一下RBAC模型，因为你shiro主要也是为这个模型服务的。

RBAC模型：

RBAC(Role-Based Access Control) 基于角色的访问控制。

基本思想：对系统操作的各种权限不是直接授予具体的用户，而是在用户集合与权限集合之间建立一个角色集合。
每一种角色对应一组相应的权限。一旦用户被分配了适当的角色后，该用户就拥有此角色的所有操作权限。

RBAC模型解析：

原始的权限管理思路：

             用户---------------->资源

缺点：

        每个用户都有一套权限资源，维护复杂。

        如果需要将部分用户设置拥有相同权限操作复杂等缺陷。

RBAC基础模型：

               用户<--------------->角色<--------------->资源

优点：

    有了角色后多个用户具有相同的权限的情况只要对该角色指定权限，当权限要调整时只要设置角色权限。

     方便用户权限管理。

常见的基于RBAC模型的验证框架：

     Apache  Shiro

     Spring  Security

 

Shiro与Spring Security比较：