Heqianqian的博客

Shiro集成web默认加载classpath下的shiro.ini要想自定义只需要修改web.xml中配置<web-app> <listener> <listener-class>org.apache.shiro.web.env.EnvironmentLoaderListener</listener-class> </listener> <context-p

1.简介Apache Shiro是一个强大且易用的 Java 安全框架，执行身份验证、授权、密码学和会话管理。 认证、授权：认证简单的说，就是登录的时候判断你的用户名和密码是否完全匹配，就是证明你是你。授权，是在认证的基础之上，进行角色和权限的授予。权限决定了一个用户可以进行怎样的操作。角色、权限：权限定义了一个用户是否可以执行某个操作。角色就是一组权限的集合。我们通常是把一组权限绑定到一种角色上，