shiro 授權

授權即訪問控制，它將判斷用戶在應用程序中對資源是否擁有相應的訪問權限。 如，判斷一個用戶有查看頁面的權限，編輯數據的權限，擁有某一按鈕的權限，以及是否擁有打印的權限等等。 一、授權的三要素 授權有着三個核心元素：權限、角色和用戶。 權限 權限是Apache Shiro安全機制最核心的元素。它在應用程序中明確聲明瞭被允許的行爲和表現。一個格式良好好的權限聲明可以清晰表達出用戶對該資源擁有的權限。 大

>>阅读原文<<