Shiro权限管理（shiro框架--案例）

-------Shiro权限管理-------
权限中的两个概念
认证：就是登录，目的是告诉系统你是谁【什么角色】。
授权：认证之后，系统通过该用户具有的角色，给予其对应的权限。

权限拦截的两种方式

url拦截

注解

Shiro概念
四大核心功能：认证，授权，加密，会话管理

Shiro认证流程

使用shiro框架的基本环境
在web.xml中配置shiro核心过滤器


在spring配置文件中配置核心过滤器同名的辅助bean对象，

   并在bean对象没注入shiro安全管理器

   
使用shiro框架的基本配置

认证的拦截
常用的url拦截器

使用url拦截去拦截认证

认证操作
编写登录的action

编程自定义的realm

把自定义的realm交给安全管理器管理