Shiro学习笔记之(五）Apache Shiro 授权

Shiro学习笔记之(四）Apache Shiro 认证（登陆） 一、概念 授权即权限管理，即访问控制。三个核心元素：权限、角色和用户 1.1权限 :Shiro是安全机制中最核心得元素，定义用户被允许做什么。 1.2 角色  代表一组行为或职责，角色通常是分配给用户的。Shiro支持两种类型角色：     a.隐式角色 传统方式，一个角色代表着一系列的操作，当需要对某一操作进行授权验证时，只需判断

>>阅读原文<<