诗人不写诗

1、Shiro能做什么 shiro能做认证、授权、加密、会话管理、web集成、其他框架集成。 shiro不仅能用在web应用中，非web应用一样能使用。 shiro的认证、授权都是通过检验每个接口实现的，所以通过Filter来控制是最合理的，实际上Shiro也是通过建立Filter来实现的。 附录 a、Authentication Authentication is the process of identity verification– you are trying to ...

Shiro的认证功能靠的是Filter来实现，默认情况下，Shiro会注册一个名为shiroFilter的Filter到容器中，这个Filter拦截的url一般是

会话保持必须要前后端的配合，前端需要传递一个会话的唯一标识，后端才能取出会话。 在web应用中，前端的这个唯一标识可以是cookie，这样的话，很多人会忽略这一点，这是非常不应该的，这样的话，前端在会话上不需要写代码，直接依赖浏览器的cookie能力即可。 在非web应用中，没有浏览器的cookie能力，就需要前端自行解决会话唯一标识的保存和传递。 在shiro中也是一样，使用在web应用中时，简单架构上可能不需要我们管会话唯一标识，但你不能忽略cookie的存在。 ...