shiro权限匹配规则

shiro权限匹配规则

权限组成：[[a,b,c],[a,b,c]],元素类型为Set的List，每个元素可以是单个也可以是多个String，当元素包含（*）号时表示该权限标识的此部分包含所有
输入方式：形如“a,b,c:a,b,c”的字符串，冒号把每个Set分隔开，逗号把Set内部的String分隔开

验证方式：
shiro内部实现代码

规则：
每个url绑定一个权限key，当用户访问该url时（或者其他方式需要验证权限时），获取到该用户的权限集合，然后循环该权限集合逐个与该url的权限key进行比对，直到匹配成功
比如：
1,url的权限key长度（list的长度）>=用户的某个权限key的长度时：
url的权限key：[[a],[b]]或者[[a],[b],[c]]
用户的权限key：[[a],[b,c]] 或者[[a],[星号]]
规则：循环url的权限key，比较对应索引下用户权限key的部分是否包含对应索引下的url权限key的部分（如果用户权限key的部分包含星号，意味着包含所有其他的），如果有不包含的部分，就返回false，当循环索引已经超出用户的权限key的size时，意味着前面的部分都验证通过，就返回true
简而言之：用户有[a]这样的权限，他就有[a:xxx:xxx…]这样以a开头的所有权限
2,url的权限key长度（list的长度）<用户的某个权限key的长度时：
url的权限key：[[a],[b]]
用户的权限key：[[a],[b],[c]] 或者[[a],[b],[星号]]
规则：两个权限等长部分按照上面的那个规则进行判断，用户权限key多出来的一部分中，只要不全是星号就返回false
简而言之：验证用户是否有[[a],[b]]这样的权限，取决于用户是否有[[a],[b]]或者[[a],[b],[星号]]这样的权限，[[a],[b],[星号],[c]]都不行，后面必须全是星号

			总结：用户有[[a1,a2],[b1,b2]]这样的权限，意味着有所有以｛a1*b1,a1*b2.a2*b1,a2*b2｝该集合子元素开头或相等的其他元素。需要验证用户是否有[[a1,a2],[b1,b2]]这样的权限，取决于用户是否有[[包含a1,a2的集合]]，[[包含a1,a2的集合],[包含b1,b2的集合]]，[[包含a1,a2的集合],[包含b1,b2的集合],[包含所有的集合]] 这几个权限之一