Shiro框架提供了以下幾種授權的方式：
基于角色的授權（Role-Based Authorization）：通過給用戶分配不同的角色，來控制用戶對資源的訪問權限。例如，可以定義一個"admin"角色，只有擁有該角色的用戶才能執行某些操作。
基于權限的授權（Permission-Based Authorization）：通過給用戶分配具體的權限，來控制用戶對資源的訪問權限。例如，可以定義一個"write"權限，只有擁有該權限的用戶才能進行寫操作。
自定義授權（Custom Authorization）：Shiro框架允許用戶通過自定義的方式進行授權。可以實現自己的授權邏輯，判斷用戶是否有權限執行某個操作。
通配符授權（Wildcard Authorization）：Shiro框架支持使用通配符進行授權。可以使用通配符匹配多個角色或權限。例如，可以使用"role:*"表示擁有任何角色的用戶都有權限。
基于資源的授權（Resource-Based Authorization）：Shiro框架支持基于資源的授權，也稱為ACL（Access Control List）授權。通過給每個資源分配訪問權限，可以精細地控制用戶對不同資源的訪問。
需要注意的是，以上授權方式可以組合使用，以滿足不同的授權需求。
