SSM使用shiro做权限管理的局限性
如果用shiro做一个简单的RBAC这样的权限管理可以很好的实现，要是稍微复杂一点的权限设计的话我觉得shiro是不是有一定的局限性呢？ 比如权限分的更细一点的话，
复杂的权限设计：
在RBAC的基础上，我们在添加一个加权和减权的模块，就是说两个用户都是同一个角色，但是它们的权限不同，如果是用shiro来做的话是不是不好实现呢，
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
个人感觉你对RBAC的理解有问题,
1.权限面向的是角色,不是人.所以你不用关心这个人是小王还是小李,你要关心的是小王和小李是什么角色
2.RBAC的设计跟shiro没有关系,你的问题不管是用shiro还是security都存在的
3.如果你的两个用户想拥有不同的权限,应该在角色上下功夫,建议独立成两个角色