Apache Shiro 使用手冊（三）Shiro 授權

授權即訪問控制，它將判斷用戶在應用程序中對資源是否擁有相應的訪問權限。  如，判斷一個用戶有查看頁面的權限，編輯數據的權限，擁有某一按鈕的權限，以及是否擁有打印的權限等等。  一、授權的三要素   授權有着三個核心元素：權限、角色和用戶。  權限   權限是Apache Shiro安全機制最核心的元素。它在應用程序中明確聲明瞭被允許的行爲和表現。一個格式良好好的權限聲明可以清晰表達出用戶對該資源擁

>>阅读原文<<