shiro课堂笔记(权限框架)分析.docxVIP

shiro第一天 基于url权限管理 shiro基础 课程目标： 1、了解基于资源的权限管理方式 2、掌握权限数据模型 3、掌握基于url的权限管理（不使用shiro实现权限管理） 4、shiro实现用户认证 5、shiro实现用户授权 6、shiro与企业web项目整合开发的方法 课程安排 整个课程是系统架构设计相关的课程。 第一天：基于url权限管理 shiro基础 原理知识：对权限管理的理解 什么是权限管理 用户认证 用户授权 权限管理的解决方案 基于url的权限管理开发实现（重点） shiro基础： shiro架构（重点） shiro进行用户认证的方法（重点） shiro进行用户授权的方法（重点） 第二天：shiro应用 shiro与企业web项目整合开发的方法 权限管理原理知识 什么是权限管理 只要有用户参与的系统一般都要有权限管理，权限管理实现对用户访问系统的控制，按照安全规则或者 HYPERLINK /view/160028.htm \t _blank 安全策略控制用户可以访问而且只能访问自己被授权的资源。 权限管理包括用户认证和授权两部分。 用户认证 概念 用户认证，用户去访问系统，系统要验证用户身份的合法性。最常用的用户身份验证的方法：1、用户名密码方式、2、指纹打卡机、3、基于证书验证方法。。系统验证用户身份合法，用户方可访问系统的资源