SSM使用shiro做权限管理的局限性

如果用shiro做一个简单的RBAC这样的权限管理可以很好的实现，要是稍微复杂一点的权限设计的话我觉得shiro是不是有一定的局限性呢？比如权限分的更细一点的话，

复杂的权限设计：
在RBAC的基础上，我们在添加一个加权和减权的模块，就是说两个用户都是同一个角色，但是它们的权限不同，如果是用shiro来做的话是不是不好实现呢，

java ssm

阅读 2.1k

1 个回答

得票最新

nothingnodust

164

发布于
2019-06-21

个人感觉你对RBAC的理解有问题,
1.权限面向的是角色,不是人.所以你不用关心这个人是小王还是小李,你要关心的是小王和小李是什么角色
2.RBAC的设计跟shiro没有关系,你的问题不管是用shiro还是security都存在的
3.如果你的两个用户想拥有不同的权限,应该在角色上下功夫,建议独立成两个角色

撰写回答

你尚未登录，登录后可以

和开发者交流问题的细节
关注并接收问题和回答的更新提醒
参与内容的编辑和改进，让解决方法与时俱进

推荐问题

相似问题

找不到问题？创建新问题

SSM使用shiro做权限管理的局限性

你尚未登录，登录后可以

小网站有必要将图片放到阿里云OSS存储吗？

Spring中的两个疑惑?

求java/php大佬帮帮忙？

Java实例变量默认值赋值时机是什么时候？

java连redis-sentinel连不上,接下来如何排查?

请问，低代码中，DSL和DSL2CODE是否有公共语言的实现呢？

@Async("asyncTaskExecutor") 没有并发处理问题？