小小木的博客

一、Apache Shiro权限管理框架介绍他是一个灵活的、安全的开源框架。用户认证——授权——会话管理——加密。web支持、缓存（快速操作）、多线程并发、测试（单元测试、集成测试）、假设另一身份、session认证。架构图里有Apache Shiro框架的认证策略，会话管理器，因户用户采用任何数据类型存储session、创建维护cache实例、加密技术（哈希辅助类，十分好用），一个数据源会配置1个或多个Realm。二、 Apache Shiro身份认证讲解三、Apa

一、Spring Security权限管理框架介绍Spring Security安全认证框架，为企业级j2EE开发提供了全面的安全服务，尤其是spring开发的项目。Spring Security主要的组件图主要的设计原则：认证和验证。验证方式：Basic——用户名和密码（无状态，安全性不足）Digest——进行MD5加密运算，避免密码明文传输（报文劫持）X.509——CA认证（广泛应用，电子邮件等）LDAP——无统一身份验证，需要记录多个密码Form——表单验证

一、为什么企业级项目需要权限管理 安全性：误操作、人为破坏、数据泄露等 数据隔离：不同的权限能看到及操作不同的数据 明确职责：运营、客服等不同角色，leader和dev等不同级别 二、权限管理的核心是什么？用户—权限：人员少，功能固定，或者特别简单的系统 RBAC（Role-Based Access Control）：用户—角色—权限，都适用。基于角色的权限访问控制关系如图所示:RBAC设计，主持著名的三个安全原则：最小权限原则、责任分离原则和数据抽象原则。

任何系统都离不开权限的管理,有一个好的权限管理模块,不仅使我们的系统操作自如,管理方便,也为系统添加亮点。不同职责的人员，对于系统操作的权限应该是不同的。优秀的业务系统，这是最基本的功能。 可以对“组”进行权限分配。对于一个大企业的业务系统来说，如果要求管理员为其下员工逐一分配系统操作权限的话，是件耗时且不够方便的事情。所以，系统中就提出了对“组”进行操作的概念，将权限一致的人员编入同一组，然后对该组进行权限分配。 权限管理系统应该是可扩展的。它应该可以加入到任何带有权限管理功能的系统中。就像是..

Spring cloud 天气项目系统,是一个简单的小型项目（springboot单体应用改造微服务架构）,从第三方的接口获取天气,并进行储存,能对外提供天气的查询服务的一个项目。首先我们对其进行一个单体项目的实现,包括以下的功能:根据现有的xml文档,从中获取所有的城市名字 从第三方根据城市的名字或者城市id获取具体的天气信息 根据名字获取所有的城市天气,并保存在redis中 设置定时任务,每30分钟去更新一遍所有的城市天气信息 对外提供接口,进行当前天气和天气预报的查询.就可以对项目进

项目实战分栏，包含多个项目实战经验博文，博友们可根据自己感兴趣的项目选择阅读学习的模块。本人入行较浅，文中不足之处还望各位海涵。提出宝贵意见，一起学习进步。分栏项目简介：说明:1-1..........................................指的是第一个项目模块1-1.1.......................................指的是第一个项目的第一节1-1、SpringCloud互联网应用项目实战（天气预报系统）—（中级实战）2-1、