Shiro把用户的数据封装成标识token，token一般封装着用户名，密码等信息；使用Subject门面获取到封装着用户的数据的标识token；查看全文>>

Shiro是apache旗下一个开源框架，它将软件系统的安全认证相关的功能抽取出来，实现用户身份认证，权限授权、加密、会话管理等功能，组成了一个通用的安全认证框架。查看全文>>

授权，即访问控制，控制谁能访问哪些资源。主体进行身份认证后，系统会为其分配对应的权限，当访问资源时，会校验其是否有访问此资源的权限。查看全文>>

身份认证，就是判断一个用户是否为合法用户的处理过程。最常用的简单身份认证方式是系统通过核对用户输入的用户名和密码，看其是否与系统中存储的该用户的用户名和密码一致，来判断用户身份是否正确。查看全文>>

权限管理，一般指根据系统设置的安全策略或者安全规则，用户可以访问而且只能访问自己被授权的资源，不多不少。权限管理几乎出现在任何系统里面，只要有用户和密码的系统。查看全文>>

学过Django框架的同学，一定都使用过Django框架的Paginator分页功能，今天我们要讨论的是关于使用Paginator进行大数据集分页时，它性能的优化问题。查看全文>>