Shiro系列之Shiro+Mysql实现用户授权(Authorization)

昨天，我在《Shiro系列之Shiro+Mysql实现用户认证(Authentication)》中简单介绍了使用Shiro+Mysql实现用户认证的功能，今天我们继续使用其中的示例，讲解一下如何实现用户授权。

 

所谓授权，就是判断当前用户具体哪些权限，能够执行哪些操作，或是访问哪些资源（Web中的URL，又或是页面上的一个按钮，一个编辑框等都可以视为资源）。因此我们需要数据表来存储这些资源信息，以及用户、角色和资源的分配关系。

 

上文中已经创建了用户表，在本文中我们需要再创始角色表、资源表，以及用户和角色、角色和资源之间的关系表。这里仅为了需要让测试程序跑通，所以字段都很简单，在使用中可根据实际情况对字段进行增加。