Web 项目一般给特定人群使用,有些是局域网用户量不足1K的内部系统,也有些广域网用户上万的中型项目,当然还有用户上亿的大型项目. 这些大大小小的 Web 项目都会有用户登录的存在,登录后有特定的权限,访问特定的资源. 未登录的用户无法访问系统资源,这块功能通常都是有 Filter 来进行限制. 在 Filter 中进行自由服务的配置,可以使用户在不登陆的情况下也能对特定资源进行访问. 用户认证和授权可以采用开源的第三方框架,比如 Shiro,Spring Security....... 小型项…