_013_Shiro_Permissions

• 受權，也叫訪問控制，即在應用中控制誰訪問哪些資源（如訪問頁面/編輯數據/頁面操做 等）。在受權中需瞭解的幾個關鍵對象：主體（Subject）、資源（Resource）、權限（Permission）、角色（Role）。web • 主體(Subject)：訪問應用的用戶，在 Shiro 中使用 Subject 表明該用戶。用戶只有受權 後才容許訪問相應的資源。數據庫 • 資源(Resource)：

>>阅读原文<<