小亮的BLOG

摘要： 身份验证principals 和 credentials 组合就是用户名/密码。 步骤： 1. 获取当前的 Subject. 调用 SecurityUtils.getSubject();2. 测试当前的用户是否已经被认证. 即是否已经登录. 调用 Subject 的 isAuthenticated( 阅读全文

摘要： 简介 Apache Shiro 是 Java 的一个安全（权限）框架。主要提供了认证、授权、加密和会话管理等功能。 Authentication：身份认证/登录，验证用户是不是拥有相应的身份；Authorization：授权，即权限验证，验证某个已认证的用户是否拥有某个权限；即判断用户是否能进行什么 阅读全文