AUTHENTICATIONSTRATEGY........................................................................................ 16 第三章 授权 .............................................................................................. aggregate) throws AuthenticationException; 跟我学 Shiro——http://jinnianshilongnian.iteye.com/ 20 第三章 授权 授权，也叫访问控制，即在应用中控制谁能访问哪些资源（如访问页面/编辑数据/页面操作 等）。在授权中需了解的几个关键对象：主体（Subject）、资源（Resource）、权限（Permission）、