用户可以查看所有人的个人资料，但只能编辑自己的个人资料，如何在Shiro中实现？

Question

我正在使用REST服务和Apache Shiro开发一个小型Java项目。一个要求是，经过身份验证的用户可以查看每个人的个人资料，但只能编辑自己的个人资料。我可以使用权限来实现吗？

Answer 1

看看通配符权限文档：https://shiro.apache.org/permissions.html