Shiro授权(Authorization)

术语简介 权限 授权,也叫访问控制,即在应用中控制能访问哪些资源在授权中需要了解的几个关键对象:主体(Subject).资源(Resource).权限(Permission).角色(Role). 主体 主体,即访问应用的用户,在Shiro中使用Subject代表该用户.用户只有授权后才允许访问相应的资源 资源 在应用中用户可以访问的任何东西,比如访问JSP页面,查看/编辑某些数据.访问某个业务方法

>>阅读原文<<