Shiro學習筆記之(五）Apache Shiro 授權

Shiro學習筆記之(四）Apache Shiro 認證（登陸） 一、概念 授權即權限管理，即訪問控制。三個核心元素：權限、角色和用戶 1.1權限 :Shiro是安全機制中最核心得元素，定義用戶被允許做什麼。 1.2 角色  代表一組行爲或職責，角色通常是分配給用戶的。Shiro支持兩種類型角色：     a.隱式角色 傳統方式，一個角色代表着一系列的操作，當需要對某一操作進行授權驗證時，只需判斷

>>阅读原文<<