最近看了下shiro关于权限管理这一块的功能，我发现它控制权限的三种方式(配置文件配置，注入，标签形式)，都需要明确的知道网站的角色。
如果我的网站的角色是不确定的，是开放给用户设置的。那么他的三种方式，是不是就没得搞了？
如果能搞，该怎么搞？
