第三章 授權（三）授權流程

流程如下： 1、首先調用Subject.isPermitted*/hasRole*接口，其會委託給SecurityManager，而SecurityManager接着會委託給Authorizer； 2、Authorizer是真正的授權者，如果我們調用如isPermitted(「user:view」)，其首先會通過PermissionResolver把字符串轉換成相應的Permission實例； 3

>>阅读原文<<