关于shiro权限问题

两个用户都是登录状态（一个普通用户，一个管理员），管理员把普通用户的某个用户的权限或者角色修改了，普通用户仍然可以操作自己已经没有权限的模块，普通用户的权限没有变化，除非该用户退出才可以。

嗯，是的，因为菜单，角色，权限都在session中，没在Cache中，如果需要清理的话，自己获得要清理的用户session，移除就行了，或者把菜单啥的都放在缓存中，通过key清理，我是这样想的，不知道有什么好的方案没？

GVP 卓源软件 / JeeSite