为什么直接输入url /testRole就可以验证 有没有admin这个权限了？？ 主体是哪个用户都不知道 怎么验证的权限？难道只要权限表里admin这个值就可以了？？我不明白
前面做了一次登录了，你的权限shiro已经帮你管理了。
这个是根据你之前登录的用户来判断的
