Shrio授權驗證詳解

原文鏈接 所謂授權，就是控制你是否能訪問某個資源，比如說，你可以方位page文件夾下的jsp頁面，但是不可以訪問page文件夾下的admin文件夾下的jsp頁面。 在授權中，有三個核心元素：權限，角色，用戶。 每個用戶可以有多個角色，每個角色也可以有多個權限。 權限：代表了可以執行的行爲，例如對錶的讀寫之類的。 角色：代表了一組權限 用戶：代表了一個subject，可以爲用戶賦予角色，或者直接賦予

>>阅读原文<<