Shiro教程--Authorization 受权及权限验证（四）

      权限认证html 也就是访问控制，即在应用中控制谁能访问哪些资源。java 在权限认证中，最核心的三个要素是：apache 1-角色role，是权限的集合，一种角色能够被不少个用户拥有，一种角色能够包含多种权限；【多对多】编程 2-用户user，在 Shiro 中，表明访问系统的用户，被封装成 安全主体Subject对象；数组 3-权限permission，即操做资源的权利，好比访问某

>>阅读原文<<