Shiro（權限管理框架）

RBAC權限控制模型（Role-Based Access Control）基於角色的訪問控制。 RBAC認爲權限的過程可以抽象概括爲：判斷【Who是否可以對What進行How的訪問操作（Operator）】這個邏輯表達式的值是否爲True的求解過程。 其實就是要求抽象出不同的角色，角色擁有不同的權限，當一個用戶符合某個角色的時候，將角色和用戶綁定，那麼用戶就擁有了和角色相同的權限。 下面我來講一個

>>阅读原文<<