Shiro基礎知識——授權

上一篇博文總結了一下Shiro中的身份認證，本文主要來總結一下Shiro中的權限認證（Authorization）功能，即授權。如下：    授權 授權，也叫訪問控制，即在應用中控制誰能訪問哪些資源（如訪問頁面/編輯數據/頁面操作等）。在授權中需瞭解的幾個關鍵對象：主體（Subject）、資源（Resource）、權限（Permission）、角色（Role）。 主體 主體，即訪問應用的用戶，在

>>阅读原文<<