1.添加角色和权限的授权方法
//根据username查询该用户的所有角色,用于角色验证
Set<String> findRoles(String username);
//根据username查询他所拥有的权限信息,用于权限判断
Set<String> findPermissions(String username);
编写方法
1.根据username获取用户对应的角色
2.根据username获取用户对应的角色权限
实现方法
2.自定义Realm配置Shiro授权认证
1) 获取验证身份(用户名)
2) 根据身份(用户名)获取角色和权限信息
3) 将角色和权限信息设置到SimpleAuthorizationIn