之前使用 Shiro 鉴权的时候，一直用的是注解，如 @RequiresPermissions() 和 @RequiresRoles()，这种方法不利于维护和动态修改，代码侵入性强。所以，为了解决这个...

一套系统，除了个人网站，一般都要有多种角色，每种角色必须严格控制它的权限。 Shiro是一种轻量级的安全框架，主要是做登录验证，权限检查，相对 Spring Security 是要简单很多，源码也很清...