摘要：
https://blog.csdn.net/honghailiang888/article/details/53520557 spring security完全可以作为一个专门的专题来说，有一个专题写的不错http://www.iteye.com/blogs/subjects/spring_secu 阅读全文
摘要：
shiro安全框架是目前为止作为登录注册最常用的框架，因为它十分的强大简单，提供了认证、授权、加密和会话管理等功能 。 shiro能做什么？ 认证：验证用户的身份 授权：对用户执行访问控制：判断用户是否被允许做某事 会话管理：在任何环境下使用 Session API，即使没有 Web 或EJB 容器 阅读全文
摘要：
https://blog.csdn.net/cs_hnu_scw/article/details/79059965 https://blog.csdn.net/xnf1991/article/details/52610277 这个写的比较细 https://blog.csdn.net/yerenyu 阅读全文