許可權系統有乙個普遍的需求，即：使用者登入系統後，在瀏覽器位址列直接輸入未經授權的url，應該拒絕其訪問。
目前有很多執行緒的許可權框架對這部分進行了封裝，如shiro，但是如果不想引入新框架，保持系統的輕量，該如何做呢？
如何配置使用者許可權資訊讓使用者在到達每個操作行為前就判斷使用者是否有進行當前操作的許可權就是需要解決的問題。
最終目的是保持唯一性，以及訪問url的時候，能獲取當前訪問的資源的許可權**是什麼，從而驗證許可權。
方式一最開始是給每個資源定義了乙個許可權**，該許可權**在應用中保持唯一，採用約定優於配置的方式，該許可權**即url中除去ip，埠，上下文，餘下的部分。給角色分配資源的時候，自然就等於分配了這些許可權**。訪問的時候，通過url拿到許可權**，驗證是否有許可權即可。許可權**的組成多種多樣，根據系統需要，也可以將
url+method作為許可權**。
方式二
url包含萬用字元或者pathvariable的時候，哪怕使用antpathmatcher也可能出現一條url對映出多個urlpattern的情況，選擇最優匹配能不能和spring的結果一致？而spring mvc總是能為我們的請求找到對應的方法，我們能不能交給spring去做好這件事？
答案是可以，
使用***，handlerinterceptoradapter的prehandle方法的handler引數中（需要強制轉換為handlermethod物件），已經包含了spring為我們查詢到的method物件。
相比之下方式二更加優雅。
統一認證系統（一）
每個系統都需要識別操作者的身份，並根據其不同的身份，分配一定的許可權，做一些操作上的限制。隨著系統的增多，若是單獨給每個系統都設計了一套使用者資料和許可權管理的機制，並提供了使用者登入證認，雖可以解決問題，但是將會帶來和使用者賬號管理不方便，使用者資料不統一等等問題。所以，將使用者資料整合起來，進行...
統一認證系統（三）
程式設計師在為某個應用系統編寫接入其它應用系統的程式 的時候，常常為了使用者認證大傷腦筋 1 讓終端使用者頻繁登入?似乎是乙個讓使用者很難接受的解決方案。2 在 中內建使用者名稱和密碼?需要隨使用者和密碼的變化經常維護，同時在很多場合下，使用者名稱和密碼對於程式設計師來說可能是不可見的。如何解決這一...
身份認證系統（一）單WEB應用的身份認證
身份認證技術，也就是所謂的登入功能，是現代web系統最常見的功能之一。本系列文章就試圖為大家詳細的介紹身份認證技術。basic認證模式 basic認證模式是較早被廣泛應用的一種http標準提供的認證模式。最常見的形式之一就是在url中直接寫上使用者名稱密碼向伺服器提供身份 在basic模式之中，每次...