javabcdef的博客

1.shiro 安全+权限框架，不光光是权限，而且是一个安全框架 这里额外要声明一下：用户登陆以后，是可以根据用户的权限，给用户设置权限页面的，但是，关于权限分配的代码，明显不应该由后台来写，这里还是要用vue来写，学习shiro的目的主要在于进行校验，而如何用vue进行用户的权限分配来控制其访问，这个方面目前还是一片空白 2.主要功能 ①Authentication（登录认证） ②Au...

1.shiro集成spring 第三方的集成在spring肯定是需要写xml文件的，这里毋庸置疑，之后关于springboot继承shiro等，说不定完全不一样。。 2.配置shiro的filter 在web.xml里面配置shiro的filter 同样，两个，filter及其映射filter-mapping 注意：前后端分离的项目，不要写啥filter了，shiro主要拿来处理校验 ...

1.授权 Subject Resource Permission Role 关于授权这一块，按照前后端分离的概念，我们在后台里面不再进行权限设置，而是进行权限查询或者搞权限缓存，但是道理是一样的，后天不搞，前端肯定要搞，前端要搞授权，肯定也是有res，permission，role的设置 2.关于一系列的权限注解 @RequireRoles等，这些全部都是前端来写。。这里就不看了 ...