subject：即當前使用者，在許可權管理的應用程式裡往往需要知道誰能夠操作什麼，誰擁有操作該程式的權利，shiro中則需要通過subject來提供基礎的當前使用者資訊，subject 不僅僅代表某個使用者，與當前應用互動的任何東西都是subject，如網路爬蟲等。所有的subject都要繫結到securitymanager上，與subject的互動實際上是被轉換為與securitymanager的互動。
securitymanager：即所有subject的管理者，這是shiro框架的核心元件，可以把他看做是乙個shiro框架的全域性管理元件，用於排程各種shiro框架的服務。作用類似於springmvc中的dispatcherservlet，用於攔截所有請求並進行處理。
realm：realm是使用者的資訊認證器和使用者的許可權人證器，我們需要自己來實現realm來自定義的管理我們自己系統內部的許可權規則。securitymanager要驗證使用者，需要從realm中獲取使用者。可以把realm看做是資料來源。
Shiro的許可權控制
requirespermissions 許可權的攔截，對應使用者的許可權列表。logical是各 個許可權的關係，or是滿足乙個就行，and是都得滿足 requiresroles 角色的攔截，對應使用者的角色 role requirespermissions value logical logica...
shiro許可權控制簡介
最近專案中用到了shrio許可權控制，因此抽出一定的時間了解了一下他的使用方式和原理，同springsecurity的方式一樣，使用shiro許可權控制，主要包括了三個重要的組成部分 user,permission,role即使用者，許可權，和角色，其中，使用者和許可權，角色之間是一對多的，許可權和...
shiro 一 許可權控制介紹
只要有使用者參與的系統一般都要有許可權管理，許可權管理實現對使用者訪問系統的控制，按照安全規則或者安全策略控制使用者可以訪問而且只能訪問自己被授權的資源。許可權管理包括使用者認證和授權兩部分。shiro也是基於此來進行設計實現的 使用者認證一般流程如下 subject 主體，理解為使用者,可能是程式...