ShopNC多用户商城系统（Java版）基于Shiro构建了强大的权限体系，通过用户、用户组、权限体系、访问路由和用户菜单建立对应关系，后台管理员可以通过勾选为每个账号分配不同的权限。不仅如此，开发人员只需要定义路由和权限就可以通过配置文件和通配符轻松完成权限相关功能的开发，身份验证权限检查全部由框架自动完成，避免了代码中充斥着复杂的逻辑判断，有效的提高了开发效率，避免了手工判断可能出现的问题。

随着互联网的普及和发展网络安全越来越被重视，对于商城系统来说安全问题更是重中之重。安全本身是一个复杂的综合性问题，任何一个点出现安全隐患都有可能造成系统被恶意攻击。总体来说，安全主要有以下几个方面：

物理安全，服务器必须放在正规可靠的机房，避免硬件和网络遭到人为破坏。

系统安全，使用官方正版操作系统和系统软件，不要使用来源不明的破解软件，定期对操作系统和系统软件进行升级，避免系统层面出现安全漏洞。此外，还需要对运维人员加强培训，强化运维团队的安全意识，建立合理的安全管理制度避免出现人为的系统安全事故。

代码安全，ShopNC多用户商城系统（Java版）对所有数据库查询都会采用参数提交方式严格禁止字符串拼接彻底杜绝SQL注入的发生，模板渲染时默认对所有字段都会进行转义防止XSS攻击方式，动静分离可以防止恶意用户上传危险文件威胁服务器和系统安全，清晰的体系可以防止业务逻辑的漏洞。通过良好的架构设计和定期对开发人员的安全培训保证了代码层面的安全可靠。

传输安全，针对中间人攻击，配置https后可以有效避免用户隐私数据在传输中被拦截篡改。