无框架权限

一、简述
作为url权限管理的shiro基础。
二、权限管理
权限管理包括:1.用户验证 2.授权
用户验证：
用户访问系统，系统需要验证用户的合法性，验证合法后，方可访问系统的资源。（当然也有匿名可以访问的资源 即：不需要验证用户是否合法）
用户授权：
用户验证成功后，系统会根据用户的权限来提供可供访问的资源。
三、验证和授权的关键对象
验证关键对象：
subject:（主体对象）可以理解为将访问资源的用户。
principal:(身份信息) 每个主体对象都有一个或多个身份信息，比如身份证，驾照，学生证之类的，但都有一个主身份信息。
credential：（凭证信息）相当于，账户密码，指纹这些作为找到你身份信息的凭证信息。
总结：主体在经行身份验证时，需提供身份信息和凭证信息。
（登陆时，提交凭证信息（指纹），会通过凭证信息在数据库中寻找你的身份信息，匹配成功则登陆成功！）
授权关键对象
可以理解为：
subject 对 what（which）经行了 how的操作
subject:用户。
what:资源。
how:例如增删改查的操作。
四、权限模型

用户-->用户角色关系表-->角色-->角色权限关系表-->权限--->资源

用户可以通过用户角色关系表来找到自己的角色，从而找到自己所拥有的权限（资源）
五、RBAC
1.RBAC（Role Based Access Control）
基于角色的权限控制。

比如：
if(user.isRole("校长"