基于url权限管理 shiro基础
什么是权限管理
只要有用户参与的系统一般都要有权限管理，权限管理实现对用户访问系统的控制，按照安全规则或者安全策略控制用户可以访问而且只能访问自己被授权的资源。
权限管理包括用户认证和授权两部分。
用户认证
概念
用户认证，用户去访问系统，系统要验证用户身份的合法性。最常用的用户身份验证的方法：
1、用户名密码方式
2、指
堡垒机 简介
堡垒机，即在一个特定的网络环境下，为了保障网络和数据不受来自外部和内部用户的入侵和破坏，而运用各种技术手段实时收集和监控网络环境中每一个组成部分的系统状态、安全事件、网络活动，以便集中报警、记录、分析、处理的一种技术手段。
下一代授权模型：基于属性的访问控制
本文讲的是下一代授权模型：基于属性的访问控制，尽管基于属性的访问控制(ABAC)前景光明，但决策者仍因某些误解而对其投资回报率(ROI)心存疑虑。
