王洪伟的专栏

一、Apache Shiro简介Apache Shiro是一个强大易用的Java安全框架，提供了认证、授权、加密和会话管理等功能：认证(AuthentiCation) - 用户身份识别和验证；授权(AuthoriZation) - 访问控制；密码加密 - 保护或隐藏数据防止被偷窥；会话管理 - 每用户相关的时间敏感的状态。对于任何的应用，Apache Shiro 都可以提供全面的安全管理服务。二、

在 Apache Shiro V1.2中，SecurityManager、SecurityUtils和Subject是面向开发者的主要操作接口，通过这些统一的接口，可以实现对Apache Shiro 的使用。前面已经说过了 SecurityManager 和 SecurityUtils，这里讲述的是 Subject 和 Session 的关系以及如何Subject是通过哪些操作完成Session创

SecurityUtils是一个抽象的工具类，提供了 SecurityManager 实例的保存和获取的方法，以及创建Subject的方法。一、SecurityUtils中的方法SecurityUtils提供了 getSecurityManager()和setSecurityManager外，还有个特别的方法 getSubject()，这是获取subject的最有效的途径。下面是 Security