权限管理框架shiro（权限管控框架）
ccwgpt 2024-09-27 07:31 26 浏览 0 评论
1、权限管理理论
只要有用户参与的系统一般都要有权限管理，权限管理实现对用户访问系统的控制，按照安全规则或者安全策略控制用户可以访问而且只能访问自己被授权的资源。
权限管理包括用户认证和授权两部分。
粗粒度权限管理，对资源类型的权限管理。资源类型比如：菜单、url连接、用户添加页面、用户信息、类方法、页面中按钮。
细粒度权限管理，对资源实例的权限管理。资源实例就资源类型的具体化，比如：大区经理只能查看本辖区的销售订单,部门经理只可以访问本部门的员工信息。
细粒度权限管理就是数据级别的权限管理。
RBAC
是基于角色的访问控制（Role-based access control ）在 RBAC 中，权限与角色相关联，用户通过成为适当角色的成员而得到这些角色的权限。这就极大地简化了权限的管理。这样管理都是层级相互依赖的，权限赋予给角色，而把角色又赋予用户，这样的权限设计很清楚，管理起来很方便。
RBAC 认为授权实际上是Who、What 、How 三元组之间的关系，也就是 Who 对 what 进行 How 的操作，也就是“主体”对“客体”的操作。
Who：是权限的拥有者或主体（如：User，Role）。
What：是操作或对象（operation，object）。
How：具体的权限（Privilege，正向授权与负向授权）。
RBAC 的四个模型
RBAC0：是RBAC的核心思想。
RBAC1：是把RBAC的角色分层模型。
RBAC2：增加了RBAC的约束模型。
RBAC3：其实是RBAC2 + RBAC1。
2 安全框架
为什么要使用框架
采用成熟，稳健的框架
1、重用代码大大增加，软件生产效率和质量也得到了提高；
2、代码结构的规范化，降低程序员之间沟通以及日后维护的成本；
3、知识的积累,可以让那些经验丰富的人员去设计框架和领域构件，而不必限于低层编程；
4、开发速度加快、适应性、灵活性增强
shiro更加的轻量级，学习成本也更低。如果您正在开发一个分布式的、微服务的、或者与Spring Cloud系列框架深度集成的项目，建议您使用Spring Security
3 shiro安全框架介绍
相关推荐
- 机器学习框架TensorFlow入门（tensorflow框架详解）
-
ensorFlow是一个广泛使用的开源机器学习框架，由GoogleBrain团队开发。它支持广泛的机器学习和深度学习任务，并且可以在CPU和GPU上运行。下面是一个使用TensorF...
- 合肥高新区企业本源发布量子机器学习框架VQNet 开辟量子机器学习的新领域
-
近日，高新区企业合肥本源量子计算科技有限责任公司通过研究混合实现变分量子算法和经典机器学习框架的可能性，全新开发了量子机器学习框架VQNet，可满足构建所有类型的量子机器学习算法，实现量子-经典混合任...
- 如何使用 TensorFlow 构建机器学习模型
-
在这篇文章中，我将逐步讲解如何使用TensorFlow创建一个简单的机器学习模型。TensorFlow是一个由谷歌开发的库，并在2015年开源，它能使构建和训练机器学习模型变得简单。我们接下...
- 机器学习框架底层揭秘:PyTorch、TensorFlow 如何高效“跑模型”
-
在使用PyTorch或TensorFlow时，你是否想过：这些深度学习框架底层到底是怎么运行的？为什么我们一行.backward()就能自动计算梯度？本篇将用最简单的语言，拆解几个关键概念...
- 2 个月的面试亲身经历告诉大家，如何进入 BAT 等大厂?
-
这篇文章主要是从项目来讲的，所以，从以下几个方面展开。怎么介绍项目？怎么介绍项目难点与亮点？你负责的模块？怎么让面试官满意？怎么介绍项目？我在刚刚开始面试的时候，也遇到了这个问题，也是我第一个思考的问...
- 基于SpringBoot 的CMS系统，拿去开发企业官网真香(附源码)
-
前言推荐这个项目是因为使用手册部署手册非常完善，项目也有开发教程视频对小白非常贴心，接私活可以直接拿去二开非常舒服开源说明系统100%开源模块化开发模式，铭飞所开发的模块都发布到了maven中央库。可...
- 【网络安全】关于Apache Shiro权限绕过高危漏洞的 预警通报
-
近日，国家信息安全漏洞共享平台（CNVD）公布了深信服终端检测平台（EDR）远程命令执行高危漏洞，攻击者利用该漏洞可远程执行系统命令，获得目标服务器的权限。一、漏洞情况ApacheShiro是一个强...
- 开发企业官网就用这个基于SpringBoot的CMS系统，真香
-
前言推荐这个项目是因为使用手册部署手册非常完善，项目也有开发教程视频对小白非常贴心，接私活可以直接拿去二开非常舒服。开源说明系统100%开源模块化开发模式，铭飞所开发的模块都发布到了maven中央库。...
- 这款基于SpringBoot 的CMS系统，开发企业官网确实香(附源码)
-
前言推荐这个项目是因为使用手册部署手册非常完善，项目也有开发教程视频对小白非常贴心，接私活可以直接拿去二开非常舒服开源说明系统100%开源模块化开发模式，铭飞所开发的模块都发布到了maven中央库。可...
- 【推荐】一款基于BPM和代码生成器的 AI 低代码开源平台
-
如果您对源码&技术感兴趣，请点赞+收藏+转发+关注，大家的支持是我分享最大的动力！！！项目介绍JeecgBoot是一款基于BPM和代码生成器的AI低代码平台，专为Java企业级Web应用而生。它采...
- 云安全日报200819:Apache发现重要漏洞 可窃取信息 控制系统 需要尽快升级
-
ApacheHTTPServer（简称Apache）是Apache软件基金会的一个开放源码的网页服务器，可以在大多数计算机操作系统中运行，由于其多平台和安全性被广泛使用，是最流行的Web服务器端软...
- 基于jeecgboot框架的cloud商城源码分享，兼容单体和微服务模式
-
3年时间里，随着关注java单商户商城系统的朋友越来越多，对cloud版本的商城呼声也越来越高。因此今年立项了cloud版本的开发，目前已发gitee开源，目前也基本测试完毕，欢迎大家体验以及提出宝贵...
- SpringBoot + Mybatis + Shiro + mysql + redis智能平台源码分享
-
后端技术栈基于SpringBoot+Mybatis+Shiro+mysql+redis构建的智慧云智能教育平台基于数据驱动视图的理念封装element-ui，即使没有vue的使...
- 我敢保证，全网没有再比这更详细的Java知识点总结了，送你啊
-
接下来你看到的将是全网最详细的Java知识点总结，全文分为三大部分：Java基础、Java框架、Java+云数据小编将为大家仔细讲解每大部分里面的详细知识点，别眨眼，从小白到大佬、零基础到精通，你绝...
- 基于Spring+SpringMVC+Mybatis分布式敏捷开发系统架构(附源码)
-
前言zheng项目不仅仅是一个开发架构，而是努力打造一套从前端模板-基础框架-分布式架构-开源项目-持续集成-自动化部署-系统监测-无缝升级的全方位J2EE企业级开发解...
欢迎 你 发表评论:
- 一周热门
- 最近发表
-
- 机器学习框架TensorFlow入门（tensorflow框架详解）
- 合肥高新区企业本源发布量子机器学习框架VQNet 开辟量子机器学习的新领域
- 如何使用 TensorFlow 构建机器学习模型
- 机器学习框架底层揭秘:PyTorch、TensorFlow 如何高效“跑模型”
- 2 个月的面试亲身经历告诉大家，如何进入 BAT 等大厂?
- 基于SpringBoot 的CMS系统，拿去开发企业官网真香(附源码)
- 【网络安全】关于Apache Shiro权限绕过高危漏洞的 预警通报
- 开发企业官网就用这个基于SpringBoot的CMS系统，真香
- 这款基于SpringBoot 的CMS系统，开发企业官网确实香(附源码)
- 【推荐】一款基于BPM和代码生成器的 AI 低代码开源平台
- 标签列表
-
- MVC框架 (46)
- spring框架 (46)
- 框架图 (58)
- bootstrap框架 (43)
- flask框架 (53)
- quartz框架 (51)
- abp框架 (47)
- jpa框架 (47)
- laravel框架 (46)
- express框架 (43)
- springmvc框架 (49)
- 分布式事务框架 (65)
- scrapy框架 (56)
- shiro框架 (61)
- java框架spring (43)
- grpc框架 (55)
- ppt框架 (48)
- 内联框架 (52)
- winform框架 (46)
- gui框架 (44)
- cad怎么画框架 (58)
- ps怎么画框架 (47)
- ssm框架实现登录注册 (49)
- oracle字符串长度 (48)
- oracle提交事务 (47)