聪明的阿呆

几乎所有的权限系统都分成两个部分，一个是分配权限部分，一个是验证权限部分，为了理解它们，首先解释两个基本的名词：安全实体和权限； 安全实体：就是被权限系统保护的对象，比如工资数据。 权限：就是需要被校验的权限对象，比如查看、修改等。 所谓分配权限是指：把对某些安全实体的某些权限分配给某些人员的过程。 所谓验证权限是指：判断某个人员或程序对某个安全实体是否拥有某个或某些权限的过程。

Subject 实质上是一个当前执行用户的特定的安全“视图”。Subject 可以是一个人，也可以代表第三方服务，或其他类似的任何东西——基本上是当前正与软件进行交互 的任何东西。 所有Subject 实例都被绑定到（且这是必须的）一个SecurityManager上。当你与一个Subject 交互时，那些交互作用转化为与SecurityManager交互的特定subject 的交 互作用。