shiro的授權過程

1：通過繼承shiro的AuthorizingRealm類，並實現它的doGetAuthorizationInfo方法來進行授權。 2：doGetAuthorizationInfo方法的參數是認證通過的principal的集合（因爲可多個realm，且有不同的認證策略） 3：doGetAuthorizationInfo方法的作用就是：登錄認證成功之後，根據認證通過的principal，獲取它的角色

>>阅读原文<<