springmvc整合shiro权限控制的实例教程.docx

springmvc整合shiro权限控制的实例教程 一、什么是Shiro? Apache Shiro是一个强大易用的 \t /kf/201806/_blank Java安全框架，提供了认证、授权、 \t /kf/201806/_blank 加密和会话管理等功能：? 认证 - 用户身份识别，常被称为用户“登录”； 授权 - 访问控制； 密码加密 - 保护或隐藏数据防止被偷窥； 会话管理 - 每用户相关的时间敏感的状态。 对于任何一个应用程序，Shiro都可以提供全面的安全管理服务。并且相对于其他安全框架，Shiro要简单的多。 二：springm \t /kf/201806/_blank vc整合shiro ? ? 1，在web.xml中加入如下配置 ? ? !-- 配置Shiro过滤器,先让Shiro过滤 \t /kf/201806/_blank 系统接收到的请求 --?? !-- 这里filter-name必须对应applicationContext.xml中定义的bean id=shiroFilter/ --?? !-- 使用[/*]匹配所有请求,保证所有的可控请求都经过Shiro的过滤 --?? !-- 通常会将此filter-mapping放置到最前面(即其他filter-mapping前面),以保证它是过滤器链中第一个起作用的 --?? ?!-- targetFi