摘要： 最近接手一小型私活，用户量封顶上千，工期预期的也相对宽松，权限控制当然是必不可少。 web 权限控制，很多项目会引入 shiro/spring-security。 shiro/spring-security 继承 servlet-->filter抽象接口，运用合适的设计模式， 通过拦截客户端请求，来 阅读全文