基于shiro的改造集成真正支持restful请求

基于shiro的改造集成真正支持restful请求 这个模块分离至上上上一篇api权限管理系统与先后端分离实践，感受那样太长了找不到重点，分离出来要好点。 html 首先说明设计的这个安全体系是是RBAC(基于角色的权限访问控制)受权模型，即用户--角色--资源，用户不直接和权限打交道，角色拥有资源，用户拥有这个角色就有权使用角色所用户的资源。全部这里没有权限一说，签发jwt里面也就只有用户所拥有

>>阅读原文<<