Shiro支持三种方式的授权：
编程式：通过写if/else授权代码块完成：
Subject subject = SecurityUtils.getSubject(); if(subject.hasRole(“admin”)) { //有权限 } else { //无权限 }
注解式：通过在执行的Java方法上放置相应的注解完成：
@RequiresRoles("admin") public void hello() { //有权限 }
没有权限将抛出相应的异常；
JSP/GSP标签：在JSP/GSP页面通过相应的标签完成：
<shiro:hasRole name="admin"> <!— 有权限 —> </shiro:hasRole>
