Shiro授權(Authorization)

術語簡介 權限 授權,也叫訪問控制,即在應用中控制能訪問哪些資源在授權中需要了解的幾個關鍵對象:主體(Subject).資源(Resource).權限(Permission).角色(Role). 主體 主體,即訪問應用的用戶,在Shiro中使用Subject代表該用戶.用戶只有授權後才允許訪問相應的資源 資源 在應用中用戶可以訪問的任何東西,比如訪問JSP頁面,查看/編輯某些數據.訪問某個業務方法

>>阅读原文<<