SpringBoot权限控制

权限控制是一个比较重要的知识点。 先讲一下相关理论知识，如图： 每次发送请求都会调用到controller，而controller又会调用subject，每一个用户对应一个subject（subject包含了session），且subject会负责和shiro交互，securityManager管理了Realm，而Realm能够进行登陆验证，能够对用户操做付权限。 经过SpringBoot作权限控

>>阅读原文<<