shiro授權過程

一、授權的核心概念 授權，也就是權限認證或訪問控制，即在應用中控制誰能訪問哪些資源 授權中的核心要素： 1 用戶，在shiro中代表訪問系統的任何客戶端，即subject 2 角色，是權限的集合，或字符串值表示的一種能力。 3 權限，即操作資源的權利。比如訪問某個頁面，以及對某功能模塊的添加、修改、刪除、查看的權利 (http://shiro.apache.org/authorization.ht

>>阅读原文<<