shiro实现动态url,urlFilter这张表的数据从哪里来?

            在网上看到一个最多的就是开涛的讲解,其中需要定义一个表来存储url   permission  
    roles  ,现在我有一个疑问,就是这张表中这几个字段下的值是通过什么方法录入的   如果说
    是通过角色分配权限的时候录入的,那么既然已经有了角色了还需要再录入权限吗?
       不清楚    希望好朋友们指点一二
         希望能整体大概的说一下这个权限控制的流程