shiro之权限过滤

Shiro之权限过滤 1，什么是基于资源的访问控制   RBAC基于资源的访问控制（Resource-BasedAccess Control）是以资源为中心进行访问控制，比如：主体必须具有查询工资权限才可以查询员工工资信息等，访问控制流程如下：   总经理    查所有员工的工资信息 董事长    添加一个查看所有员工的权限   if(主体.拥有查看工资的权限){     //查看工资 }    

>>阅读原文<<