在这两篇文章中我们没有使用安全框架就搞定了认证和授权功能，并理解了其核心原理。R在之前就说过，核心原理掌握了，无论什么安全框架使用起来都会非常容易！那么本文就讲解如何使用主流的安全框架Spring Security来实现认证和授权功能。 当然，本文并不只是对框架的使用方法进行讲…

本文是一个系列文章，最终的目的是想与大家分享在实际项目中如何运用安全框架完成登录认证（Authentication）、权限授权（**Authorization**）等功能。

今天我们来聊聊几乎所有企业系统都离不开的权限管理，大家平时在做项目开发的时候，有没有留意过权限这块的设计呢？都是怎样实现的呢？请跟我一起，来了解下企业系统常用的权限管理策略 - RBAC 模型

对于后台管理系统来说，权限功能已经是必不可少的一部分了。如果你用过一些快速开发脚手架，你会发现很多都直接集成了权限功能。把权限功能做成一个通用功能，非常有利于代码的复用。