参考实现:http://www.qchcloud.cn/tn/article/30
一、技术框架
本项目基于Spring,整合Apache Shiro框架,实现用户管理和权限控制,主要内容如下:
1.登录(带验证码),包括“记住我”的功能;
2.加密,存储的密码不采用明文;
3.session管理:使用shiro默认的session管理替代Tomcat的HttpSession;
4.shiro拦截器:对静态文件(HTML/JS/CSS等)进行权限控制,无权限则请求不到;
5.后台接口权限控制:对后台接口启用权限控制,对应的接口若不满足权限或角色要求,则请求失败;
6.用户-角色-权限使用常规RBAC的模型,用户到角色,角色到权限均为多对多关系映射。
二、功能实现
运营平台:
见http://www.qchcloud.cn/tn/article/30
企业平台:
见http://www.qchcloud.cn/tn/article/30
原文地址:https://blog.51cto.com/14042154/2390102
时间: 2024-11-06 08:18:03