权限管理

权限管理：实现对用户访问系统的控制，按照安全规则或策略控制用户只能访问自己被授权的资源。     用户认证：验证用户身份合法性。         关键对象：             subject：主体(用户/程序)，访问系统资源             principal：身份信息，唯一性。一个主体可拥有多个身份信息，但是都有一个主身份信息(primary principal)        

>>阅读原文<<