全网最简单的shiro教程第一节

学习shiro之前先来了解一下RBAC模型，因为你shiro主要也是为这个模型服务的。 RBAC模型： RBAC(Role-Based Access Control) 基于角色的访问控制。 基本思想：对系统操作的各种权限不是直接授予具体的用户，而是在用户集合与权限集合之间建立一个角色集合。 每一种角色对应一组相应的权限。一旦用户被分配了适当的角色后，该用户就拥有此角色的所有操作权限。 RBAC模型

>>阅读原文<<