本帖最后由 我是楠楠 于 2019-7-17 14:12 编辑
【郑州校区】 Apache Shiro 执行过程分析 和 权限控制主要.....
2.1. Shiro 运行主要运行流程 ApplicationCode 用户编写代码 Subject 就是 shiro 管理的用户 SecurityManager 安全管理器,是 shiro 权限控制核心对象, 在编程时,只需要操作 Subject 方法, 底层调用 SecurityManager 方法,无需直接编程操作 SecurityManager Realm 应用程序和安全数据之间连接器 ,应用程序 进行权限控制读取安全数据(数据表、文件、网路 … ),通过 Realm 对象完成 登录流程: 应用程序 --- Subject --- SecurityManager --- Realm --- 安全数据 2.2. Shiro 进行权限控制 四种主要方式 : 1、 在程序中 通过 Subject 编程方式进行权限控制 2、 配置 Filter 实现 URL 级别粗粒度权限控制 3、 配置代理,基于注解实现细粒度权限控制 4、 在页面中使用 shiro 自定义标签实现 页面显示权限控制 河南省郑州市 高新区长椿路11号大学科技园(西区)东门8号楼三层 来校路线 地铁一号线梧桐街站A口出
|