shiro 學習筆記

權限系統： 分配權限（把對某些安全實體的某些權限分配給某些人員的過程） 驗證權限（判斷某個人員或程序對某個安全實體是否擁有某個或某些權限的過程） 安全實體：比如數據，資源。 權限：比如查看，修改 權限的繼承性：安全實體的包含性，比如大樓裏面的房間。 權限最近匹配原則：和包含類似，裏面沒有權限控制，像外層找，找到最近的。 shiro 的作用：認證，授權，加密，會話。 subject:與軟件交互的主體

>>阅读原文<<