摘要： 认证和授权概念 认证：系统提供的用于识别用户身份的功能，通常提供用户名和密码进行登录其实就是在进行认证，认证的目的是让系统知道你是谁。 授权：用户认证成功后，需要为用户授权，其实就是指定当前用户可以操作哪些功能。 常用的权限框架：Spring Security，还有Apache的shiro框架。 S 阅读全文