shiro授權（編程式授權），Permission詳解，授權流程

轉載鏈接：點擊打開鏈接 授權，也叫訪問控制，即在應用中控制誰能訪問哪些資源（如訪問頁面/編輯數據/頁面操作等）。   在權限認證中，最核心的是：主體/用戶（Subject）、權限（Permission）、角色（Role）、資源（Resource）。     1、權限，即操作資源的權利，通過權限我們可以表示在應用中用戶有沒有操作某個資源的權力。即權限表示在應用中用戶能不能訪問某個資源，比如訪問某個頁

>>阅读原文<<