基于Shiro的Web应用安全框架的设计与实现

介绍了Apache Shrio开源框架的主要功能和特性,基于RBAC设计了一套通用且易于扩展的访问控制模型,实现了一种基于Apache Shiro的Web应用安全框架,并使用缓存技术等方式优化了认证和授权时的程序执行效率。实际应用表明该安全框架权限控制灵活、易于扩展、移植方便。