qq_52053149的博客

1：shiro是什么？ Apache Shiro 是ASF旗下的一款开源软件 shrio是一款强大而灵活的安全框架 可为任何应用提供安全保障— 从命令行应用、移动应用到大型网络及企业应用 2：shiro的四大基石： 认证（Authentication）：用户身份识别。有时可看作为“登录”，它是用户证明自己是谁的一个行为。 授权（Authorization）：访问控制过程，好比决定“认证谁” 可以访问它”。 会话管理（SessionManagement）：管理用户的会话，甚至在没有WEB或EJB容器的环境中。