授权：
关键对象：who what how role
who：角色
what：权限
how：资源
role：用户
用户拥有什么角色，有什么权限去访问什么资源；
用户与角色：多对多
角色与权限：多对多
权限与资源：一对一
未完。。。
shiro 授权
原文：http://www.cnblogs.com/zhenghan1219/p/8004474.html
