标签：权限设计

herman 6年前 (2019-06-26) 4002浏览

《MySQL 实战45讲》这个专栏写的非常好，但是我们的学习热情，远远的超过了 45 讲的范畴！ 最近大家的学习热情都很高，其中群里有一位网友遇到了一个问题。数据库设置了“grant all privileges on . to ‘...

herman 8年前 (2016-11-24) 8404浏览 3评论

Apache Shiro 是功能强大并且容易集成的开源权限框架，它能够完成认证、授权、加密、会话管理等功能。认证和授权为权限控制的核心，简单来说，“认证”就是证明你是谁！ Shiro 相关的教程有很多，但是网上大多数...

herman 9年前 (2016-08-08) 8028浏览 0评论

Shiro并不是一个新技术型框架，它的使用场景非常广泛！主要对我们应用中的权限模块进行统一的设计，简化我们的逻辑和设计，让我们能更好的关注业务本身。 常见权限漏洞 前面我写过两篇常见的权限漏洞：水平权限漏洞和垂直权限漏洞。权限设计在应...