粒度细到资源ID和用户的权限验证怎么设计好呢？

资源ID和用户权限验证的粒度如何设计？资源ID和用户权限验证的粒度如何设计？简介:使用Spring Security或者Shiro进行基于角色和权限的授权验证，配置起来很简单，基于URL的模式也可以配置(它管理资源的集群)，但是看不到。