Shiro框架授权过程实现

时间 2021-01-18

原文原文链接

4.1授权流程分析授权即对用户资源访问的授权（是否允许用户访问此资源），用户访问系统资源时的授权流程如图-8所示: 图-8 其中授权流程分析如下： 1)系统调用subject相关方法将用户信息(例如isPermitted)递交给SecurityManager。 2)SecurityManager将权限检测操作委托给Authorizer对象。 3)Authorizer将用户信息委托给realm。