策略（Policy）是对权限的描述，策略语法可以是任意形式，只要有对应的策略解释器来解释就好。策略可以分配给授信主体，也可以分配给资源。当然，也可以根据业务需要将策略分配给角色，角色可以再分配给某个用户，这样用户就拥有了角色的策略，换而言之，用户拥有了角色的权限。

云平台的策略

企业可以在云平台上创建很多资源，企业如何安全的管理这些资源，这就是云平台的策略需要考虑的问题，云平台的策略是这样来描述权限：谁在什么条件下能对哪些资源的哪些操作进行处理。

在 Malagu 框架中可以很方便地实现这样的效果，您只需要定义一个策略语法来表达：谁在什么条件下能对哪些资源的哪些操作进行处理。**然后在实现一个对应的策略解释器即可。

如果您不需要定义像云平台那样复杂的策略，您完全可以更加您自己的业务需要定义您自己的策略语法。

默认策略

Malagu 框架提供给了一个默认策略：EL 表达式策略，当 EL 表达式计算结果为 true，表示允许，否则表示拒绝。用户可以在方法上通过相关的权限装饰器定义策略，也可以通过组件属性定义策略。