Shiro 七 授權源碼分析

1.首先調用Subject.isPermission*/hasRole*接口，其餘委託給SecurityManager，而SecurityManager接着會委託給Authorizer。 2.Authorizer是真正的授權者，如果我們調用如isPermitted（「user：view」）,其首先會通過PermissionResover把字符串轉換成相應的permission實例。 3.在進行授權

>>阅读原文<<