逗比程序猿^_^的博客

一、Shiro 为什么要用shiro： 1.项目中的密码是否可以明文存储？ 2.是否任意访客，无论是否登录都可以访问任何功能? 3.项目中的各种功能操作，是否是所有用户都可以随意使用？ 综上，当项目中的某些功能被使用时，需要进行安全校验，进而保证整个系统的运行秩序。 1.1 Shiro是什么 • Apache Shiro 是 Java 的一个安全（权限）框架。 Shiro 可以轻松的完成：...

六、自定义Realm 存在的问题：目前所有的 用户、角色、权限数据都在ini文件中，不利于管理。 ​ 实际项目开发中这些信息，应该在数据库中。所以需要为这3类信息建表 6.1 建表 用户表，角色表，权限表 create table t_user( id int primary key auto_increment, username varchar(20) not null un...