【shiro】shiro初识
来源:互联网 发布:js 弹幕特效 编辑:程序博客网 时间:2024/06/11 02:58
一、权限相关知识
基本上涉及到用户参与的系统都要进行权限管理。权限管理实现对用户访问系统的控制,按照安全规则或者某种策略控制用户可以访问而且只能访问自己被授权的资源。
权限管理包括身份认证和授权两部分。对于需要访问控制的资源,首先要经过身份认证,认证通过后用户具有该资源的访问控制权限。
这里重点需要说一下,粗粒度和细粒度
(1)粗粒度
将权限管理的代码抽取出来在系统架构级别统一处理。比如:sprigmvc拦截器实现授权。
(2)细粒度
在数据级别没有共性。细粒度就是系统业务逻辑的一部分。比如:要求,部门经理,只查询本部门的。
(3)使用权限框架来实现
For 粗,建议使用权限管理框架。
(4)基于url拦截
web系统,filter拦截,通过springmvc的拦截器实现url的拦截。
二、shiro初识
先整体了解下。
小结:
大体上了解了一下权限和shiro的基础知识,接下来下篇总结一下权限认证和授权流程。
阅读全文
0 0
- Shiro--初识Shiro
- 【shiro】shiro初识
- shiro初识
- 初识Shiro
- 初识Shiro
- 初识Shiro
- 【shiro】shiro学习笔记1-shiro初识
- 01-Shiro初识
- Shiro框架学习-初识
- Shiro初识HelloWorld
- 初识shiro(一)
- 【shiro】shiro 学习笔记4-初识shiro授权
- shiro
- shiro
- Shiro
- shiro
- shiro
- shiro
- 【计数】HDU5804Price List【BestCoder Round #86】
- 2.常用控件:Spinner
- java入门(自学整理)
- 输入的日期用calendar来打印出这个月的日历(复习)
- 如何将CVBS模拟视频转换成 CSI-2数字视频
- 【shiro】shiro初识
- CSAPP使用指南
- Hibernate的Java.lang.StackOverflowError
- Harmonic Number
- 上传文件,经过Zuul,中文文件名乱码解决办法
- mysql索引最左匹配原则的理解?
- 设计模式-策略模式(Strategy)
- 哈希--数组实现和邻接链表
- caffe Visual Studio 安装配置