权限管理是开发中常见的功能，聊一聊权限管理的一些东西。
1、为什么要要搞权限管理
- 安全性，避免各种误操作，避免人为破坏，避免数据泄露，比如种种脱库事件。
- 职责明确：各司其职，教务、市场、开发、运营、400各干各的，互不干扰，各个层级只关注自己的工作即可。
- 数据隔离：不同的角色拥有不同权限，不同的角色只关注各个角色关心的数据。
2、核心
- 角色级权限访问控制(Role-Based Access Control)，据说用RBAC这个词上档次。
- 功能级权限，可以做到每一个增删改查权限控制）
3、功能模块界面
一般情况下就会有权限界面，角色界面，用户界面。常用的数据表会有权限表，角色表，用户表，权限角色关联表，用户角色关联表。
4、常见的开源权限框架，Spring Security，Apache shiro 等
目前Spring Security对spring 结合较好，但是用起来还是麻烦，shiro就简单易用。
4.1 Spring Security 介绍
基于Spring的企业级权限管理框架，权限这个玩意就是个访问安全的问题。
4.2 实现原理
Spring Security 大量依赖过滤器，可以说是过滤器大集合，那具体先执行哪个后执行哪个就是由FilterChainProxy来控制的。同时还需要拦截器配合完成。
5、
Shiro 功能强大且 简单、灵活。不跟任何的框架或者容器绑定，三大组件：Subject, SecurityManager 和 Realm。我还是比较推荐用Shiro。
本文内容来自网友供稿，文章观点仅代表作者本人，本站非盈利且无偿提供信息存储空间服务，不拥有所有权，如有文章有不实信息或侵犯了您的权益，请发送邮件至 cfseo1997@163.com 反馈核实，如需转载请注明出处：https://www.taobobolive.com/214710.html
