大家好，我是 Java 陈序员。权限认证是我们日常开发绕不过的话题，这是因为我们的应用程序需要防护，防止被窜入和攻击。在 Java 后端开发中，实现权限认证有很多种方案可以选择，一个拦截器、过滤器也许就可以轻松搞定。当然，现在也有很多成熟的框架，供我们选择。
根据threedr3am师傅博客提供的方向，看了一下 Shiro 1.7.1 前后PathMatchingFilterChainResolver＃getChain的对比，上面的是 1.7.1 版本的，下面是 1.7.0 版本的。
以一个最基础的用户管理系统为例，要实现以下功能：用户密码加密支持通过用户名、手机号、邮箱 + 密码登录手机号登录支持短信验证码登录，邮箱登录支持邮件验证码登录用户登录成功后，之后的请求通过JWT令牌验证身份信息对于需要保护的接口，进行权限检查准备工作1.
出品|开源中国文|Travis根据外媒 The Register 报道和各大企业的反馈，甲骨文公司近日已经开始将 Java 纳入其软件许可审查中，目的是找出那些处于不合规边缘或已经违规的客户，甲骨文此举是为了推动企业付费，这也是为了提升付费率而惯常采用的操作。
