受权

受权，也叫访问控制，即在应用中控制谁能访问哪些资源（如访问页面/编辑数据/页面操做等）。在受权中需了解的几个关键对象：主体（Subject）、资源（Resource）、权限（Permission）、角色（Role）。git 主体github 主体，即访问应用的用户，在Shiro中使用Subject表明该用户。用户只有受权后才容许访问相应的资源。算法 资源sql 在应用中用户能够访问的任何东西，好比

>>阅读原文<<