Shiro使用

授权 授权，也叫访问控制，即在应用中控制谁访问哪些资源（如访问页面/编辑数据/页面操作  等）。在授权中需了解的几个关键对象：主体（Subject）、资源（Resource）、权限  （Permission）、角色（Role）。  • 主体(Subject)：访问应用的用户，在 Shiro 中使用 Subject 代表该用户。用户只有授权  后才允许访问相应的资源。  • 资源(Resource)

>>阅读原文<<