CakeandSnowCake的博客

原创 Spring Security入门学习笔记

Spring Security入门学习笔记 一 什么是权限管理 1 权限管理概念 权限管理，一般指根据系统设置的安全规则或者安全策略，用户可以访问而且只能访问自己被授权的资源。权限管理几乎出现在任何系统里面，前提是需要有用户和密码认证的系统。 在权限管理的概念中有两个关键字: 1.认证:通过用户名和密码成功登陆系统后，让系统得到当前用户的角色身份。 2.授权:系统根据当前用户的角色，给其授予对...