嘣嘣嚓

摘要： 权限认证 权限认证也就是访问控制，即在应用中控制谁能访问哪些资源 权限认证核心要素 权限 : 即操作资源的权利，比如访问某个页面，以及对某个模块的数据的添加，修改，删除，查看的权利 角色 : 是权限的集合，一种角色可以包含多种权限 用户 : 在 Shiro 中，代表访问系统的用户，即Subject 阅读全文

摘要： Subject 认证主体 Subject认证主体包含两个信息 Principals : 身份，可以是用户名、邮箱、手机号等，用来标识一个登录主体身份。 Credentials : 凭证，常见有密码，数字证书。 Realm Realm 意思是域，Shiro 从 Realm 中获取验证数据。 Realm 阅读全文