0. 写在前面 在最近的一个项目当中,我们基于Shiro实现我们系统的认证和授权.借此机会,写几篇博客,总结一下在本次实践当中遇到的问题,和较全面地学习一下Shiro的知识点, 1. 权限管理 权限管理实现对用户访问系统的控制,按照安全规则或者安全策略控制用户访问而且只能访问授权访问的资源. 权限管理主要分为两个部分,一是身份认证(authentication),二是授权(authorization). 2. 实现方案与模型 目前主流的解决方案spring security+JWT或者Shiro…