Shrio授权验证详解

原文链接 所谓授权，就是控制你是否能访问某个资源，比如说，你可以方位page文件夹下的jsp页面，但是不可以访问page文件夹下的admin文件夹下的jsp页面。 在授权中，有三个核心元素：权限，角色，用户。 每个用户可以有多个角色，每个角色也可以有多个权限。 权限：代表了可以执行的行为，例如对表的读写之类的。 角色：代表了一组权限 用户：代表了一个subject，可以为用户赋予角色，或者直接赋予

>>阅读原文<<