shiro權限校驗源碼分析

開門見山 如角色超級管理員有權限  user，但是沒有 user:insert，user:edit權限 可見源碼，shiro會通過":"把用戶的權限字符串split，如：user:insert，得到List<String>  ==  [user,insert]，如下圖 這裏的perms代表的是用戶的所有權限，爲經過split之後的權限，permission爲當前要校驗的權限，如下圖 校驗權限時，比

>>阅读原文<<