shiro实现动态url，其中urlFilter表中的数据是如何录入的

 shiro实现动态url，看到最多的是开涛的博客，其中需要自定义一个Class  UrlFilter，里面包含了url  roles  permissions这些字段，现在有个问题是不知道这些字段中的数据是如何录入的
    我想的是应该是在给角色分配权限的时候录入的   但是这样的话既然有了角色  为什么还要录入权限呢？
    搞不明白   朋友们帮我捋捋思路呗   大概说一下这个动态控制的流程

最基础的权限管理中需要有用户、角色、权限三种数据，用户与角色多对多、角色与权限多对多。你上面说“既然有了角色，为什么还需要录入权限”，角色的权限应该是可以有管理人员来修改的。也就是说想给那个用户什么样的角色，对应什么样的权限都是应该动态配置的。