shiro授权过程

一、授权的核心概念 授权，也就是权限认证或访问控制，即在应用中控制谁能访问哪些资源 授权中的核心要素： 1 用户，在shiro中代表访问系统的任何客户端，即subject 2 角色，是权限的集合，或字符串值表示的一种能力。 3 权限，即操作资源的权利。比如访问某个页面，以及对某功能模块的添加、修改、删除、查看的权利 (http://shiro.apache.org/authorization.ht

>>阅读原文<<