Shiro（权限管理框架）

RBAC权限控制模型（Role-Based Access Control）基于角色的访问控制。 RBAC认为权限的过程可以抽象概括为：判断【Who是否可以对What进行How的访问操作（Operator）】这个逻辑表达式的值是否为True的求解过程。 其实就是要求抽象出不同的角色，角色拥有不同的权限，当一个用户符合某个角色的时候，将角色和用户绑定，那么用户就拥有了和角色相同的权限。 下面我来讲一个

>>阅读原文<<