doude

举个例子：比如我们想查看是否用user的查看权限，perms[user:query]，subject.isPermitted()。首先我们会通过permissionResolver把字符串转化为对应的permission实例，进行授权之前，它会调用realm，获取subject…