Shiro的流程大致如下（图画的不是很好，能表达清楚意思就可以了）：
说明：shiro只会使用对用户、角色和权限进行管理，并注入到Subject中方便用户进行使用编程、注解或标签的形式对角色或权限控制不同用户拥有不同的权限。
其底层需要自己去实现，包括表结构设计等，然后用重写方法的形式将关系注入到shiro中。说明shiro只能对一般的授权模型进行控制
一般表结构设计如下：
一般情况下这样的设计就可以满足，复杂的项目中权限也叫资源，可以分为大资源和小资源，可以用同一张表也可以使用不用的表（也可以与菜单进行结合）
如果使用的项目对角色权限控制要求比较高，可使用下面的模型作为参考：
3171
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
