Apache shiro 如何实现 rest 风格的权限控制中心？

This topic created in 3424 days ago, the information mentioned may be changed or developed.

一个单机项目的 shiro 权限控制我知道，本地获取 session ， url 过滤， jsp tag 控制页面等。

但是现在是要做一个单独的权限控制中心。然后另外有几个别的项目（网站， APP ）都统一通过 rest 接口调用权限控制中心来做权限控制。请问有什么思路？

权限

shiro

控制

rest

2 replies • 2018-05-08 14:06:23 +08:00

1

EXE

Dec 27, 2016

http://jinnianshilongnian.iteye.com/blog/2041909

2

hsluoyz

PRO

May 8, 2018

可以采用 jCasbin，jCasbin 是一个新的 Java 权限框架。jCasbin 采用了元模型的设计思想，支持多种经典的访问控制方案，如 ACL、RBAC、ABAC，还支持对 RESTful API 的控制。现在已经支持 Spring Boot、JFinal 等 Web 框架了。并且也可以做成单独的服务