1、权限管理理论
只要有用户参与的系统一般都要有权限管理，权限管理实现对用户访问系统的控制，按照安全规则或者安全策略控制用户可以访问而且只能访问自己被授权的资源。
权限管理包括用户认证和授权两部分。
粗粒度权限管理，对资源类型的权限管理。资源类型比如：菜单、url连接、用户添加页面、用户信息、类方法、页面中按钮。
2024年09月11日
1、权限管理理论
只要有用户参与的系统一般都要有权限管理，权限管理实现对用户访问系统的控制，按照安全规则或者安全策略控制用户可以访问而且只能访问自己被授权的资源。
权限管理包括用户认证和授权两部分。
粗粒度权限管理，对资源类型的权限管理。资源类型比如：菜单、url连接、用户添加页面、用户信息、类方法、页面中按钮。
2024年09月11日
shiro安全框架是目前为止作为登录注册最常用的框架，因为它十分的强大简单，提供了认证、授权、加密和会话管理等功能 。
shiro能做什么？
认证：验证用户的身份
授权：对用户执行访问控制：判断用户是否被允许做某事
会话管理：在任何环境下使用 Session API，即使没有 Web 或EJB 容器。
2024年09月11日
shiro是apache提供的一款安全和权限框架，它提供了认证，授权，加密和会话管理等功能。相较于spring security，shiro 学习相对容易，易于上手，虽然它没有spring security那样强大的安全管理功能，不过开发一般的企业级应用也足够了。至于shiro和spring security 学哪个好，答案是：
2024年09月11日
Shiro是Apache一款开源产品，它是一款安全框架，它支持多语言开发，而且使用起来比较简单，因此使用的人数也是可观的。我们还知道一款spring开发的框架，SpringSecurity 这款安全框架功能更加强大，但是使用起来相对shiro较复杂。shiro可以开发出比较好的应用 它不仅可以在JavaSE程序中使用，也可以在复杂EJB程序中使用，还能在WEB程序中使用，所以它的应用非常广泛的。shiro给我们提供了很多功能如认证、授权、会话管理、密码学、web集成、缓存、高并发支持等。具体请看下图。
2024年09月11日
一、Shiro 简介
Apache Shiro 是一个强大且易用的 Java 安全框架,执行身份验证、授权、密码和会话管理。使用 Shiro 的易于理解的 API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序。
二、Shiro 授权入门
简单介绍完毕 shiro 的作用后，接下来我们就直接进入 shiro 授权的入门，由于我们学习 shiro 重点是在使用，所以我们涉及到 shiro 源码的部分我们就不做过多的关注。
2024年09月11日
Shiro 可以非常容易的开发出足够好的应用，其不仅可以用在 JavaSE 环境，也可以用在 JavaEE 环境。Shiro 可以帮助我们完成：认证、授权、加密、会话管理、与 Web 集成、缓存等。
2024年09月11日
1、权限系统的整体概念 2、shiro权限框架的核心组件 3、springboot下shiro的使用 4、shiro认证鉴权的缓存机制 5、分布式下使用shrio处理统一会话 6、密码重试次数，并发登录控制 7、前后端分离的鉴权方式 8、建立分布式统一鉴权系统
2024年09月11日
<dependencies>
<dependency>
<groupId>org.springframework</groupId>
<artifactId>spring-context</artifactId>
<version>4.3.18.RELEASE</version>
</dependency>
<dependency>
<groupId>org.springframework</groupId>
<artifactId>spring-webmvc</artifactId>
<version>4.3.18.RELEASE</version>
</dependency>
<dependency>
<groupId>org.apache.shiro</groupId>
<artifactId>shiro-all</artifactId>
<version>1.3.2</version>
</dependency>
<dependency>
<groupId>net.sf.ehcache</groupId>
<artifactId>ehcache-core</artifactId>
<version>2.6.2</version>
</dependency>
</dependencies>
2024年09月11日
Shiro是apache旗下一个开源框架，它将软件系统的安全认证相关的功能抽取出来，实现用户身份认证，权限授权、加密、会话管理等功能，组成了一个通用的安全认证框架。