这是一个创建于 2906 天前的主题，其中的信息可能已经有所发展或是发生改变。
一个单机项目的 shiro 权限控制我知道，本地获取 session ， url 过滤， jsp tag 控制页面等。
但是现在是要做一个单独的权限控制中心。然后另外有几个别的项目（网站， APP ）都统一通过 rest 接口调用权限控制中心来做权限控制。请问有什么思路？
但是现在是要做一个单独的权限控制中心。然后另外有几个别的项目（网站， APP ）都统一通过 rest 接口调用权限控制中心来做权限控制。请问有什么思路？
 |
1
EXE 2016-12-27 13:03:26 +08:00
|
 |
2
hsluoyz 2018-05-08 14:06:23 +08:00
可以采用 jCasbin，jCasbin 是一个新的 Java 权限框架。jCasbin 采用了元模型的设计思想，支持多种经典的访问控制方案，如 ACL、RBAC、ABAC，还支持对 RESTful API 的控制。现在已经支持 Spring Boot、JFinal 等 Web 框架了。并且也可以做成单独的服务
|
Select Language