从事 Java 工作有 5 年多了,做的不少后台管理系统都需要用到权限,之前都是用基于过滤器或拦截器自己实现,简单、实用。但是由于自身的限制,不知道这种方式有什么不足,最主要是会引起什么安全问题。
一直想用一种正统的权限实现方式,在网上寻找了一下 Java 相关的权限框架,有 Apache shiro 和 Spring Security 。结合自身的初步使用,和众多周围人及网友的推荐,然后选择了 Apache shiro 。
可深入使用 Apache shiro 中,有了一些麻烦,首先是要配置 N 多配置文件,其次,由于之前没有使用过shiro,还不是很清楚怎么进行用户、角色、权限三者的关联,总感觉没有自己写权限简单、有效。
所以,想请大家发表一下自己的看法,帮我去掉心中的困惑
可以看看这个开源项目,基于shiro的用户角色权限管理系统:
http://git.oschina.net/junyue/WhereURP