shiro 授权

授权方式

编程式：通过写if/else授权代码块完成

Subject subject = SecurityUtils.getSubject();  
if(subject.hasRole(“admin”)) {  
    //有权限  
} else {  
    //无权限  
}   

注解式：通过在执行的Java方法上放置相应的注解完成

@RequiresRoles("admin")  
public void hello() {  
    //有权限  
}   

JSP/GSP标签：在JSP/GSP页面通过相应的标签完成：

<shiro:hasRole name="admin">  
<!— 有权限 —>  
</shiro:hasRole>