Shiro教程--Authorization 受權及權限驗證（四）

      權限認證html 也就是訪問控制，即在應用中控制誰能訪問哪些資源。java 在權限認證中，最核心的三個要素是：apache 1-角色role，是權限的集合，一種角色能夠被不少個用戶擁有，一種角色能夠包含多種權限；【多對多】編程 2-用戶user，在 Shiro 中，表明訪問系統的用戶，被封裝成 安全主體Subject對象；數組 3-權限permission，即操做資源的權利，好比訪問某

>>阅读原文<<