shiro1.13认证流程核心-非框架整合版本

本案例测试使用的是shiro1.13.0最新版本测试

1、shiro概述？

Apache Shiro是java的一个安全框架，能够实现：认证、授权、加密、会话管理、与Web集成、缓存等。

认证：本质就是判断你输入的用户名和密码跟数据库的是否相同。

授权：即访问控制，判断和控制谁对指定资源是否有访问权限。

2、shiro认证流程概述

1、当前端用户通过输入框输入用户名和密码的时候，后端获取数据后，会将用户名和密码封装成UsernamepasswordToken对象，并通过Subject.login(token);访问SecurityManager安全管理器。

2、SecurityManager安全管理器会将认证操作交给Authenticator(认证管理器)，认证管理器会获取认证策略，如用户名和密码认证或者指纹认证登。

3、Authenticator将身份信息传递给Realm(这个Realm可以是系统自带的，也可以是用户自定义的，但是在实