shiro授权（编程式授权），Permission详解，授权流程

转载链接：点击打开链接 授权，也叫访问控制，即在应用中控制谁能访问哪些资源（如访问页面/编辑数据/页面操作等）。   在权限认证中，最核心的是：主体/用户（Subject）、权限（Permission）、角色（Role）、资源（Resource）。     1、权限，即操作资源的权利，通过权限我们可以表示在应用中用户有没有操作某个资源的权力。即权限表示在应用中用户能不能访问某个资源，比如访问某个页

>>阅读原文<<