_013_Shiro_Permissions

• 受权，也叫访问控制，即在应用中控制谁访问哪些资源（如访问页面/编辑数据/页面操做 等）。在受权中需了解的几个关键对象：主体（Subject）、资源（Resource）、权限（Permission）、角色（Role）。web • 主体(Subject)：访问应用的用户，在 Shiro 中使用 Subject 表明该用户。用户只有受权 后才容许访问相应的资源。数据库 • 资源(Resource)：

>>阅读原文<<