【Shiro框架总结】4. 授权

上一篇文章的配置中，本文做了下面的配置 （1）多realm的另外一种配置 （2）还原默认的多realm认证策略    一、授权 授权，也叫访问控制，即在应用中控制谁访问哪些资源（如访问页面/编辑数据/页面操作等）。在授权中需了解的几个关键对象：主体（Subject）、资源（Resource）、权限（Permission）、角色（Role）。 主体(Subject)    访问应用的用户，在 Shi

>>阅读原文<<