Apache Shiro 使用手册（三）Shiro 授权

授权即访问控制，它将判断用户在应用程序中对资源是否拥有相应的访问权限。  如，判断一个用户有查看页面的权限，编辑数据的权限，拥有某一按钮的权限，以及是否拥有打印的权限等等。  一、授权的三要素   授权有着三个核心元素：权限、角色和用户。  权限   权限是Apache Shiro安全机制最核心的元素。它在应用程序中明确声明了被允许的行为和表现。一个格式良好好的权限声明可以清晰表达出用户对该资源拥

>>阅读原文<<