StevenXu的专栏

一、Shiro简介 Apache Shiro是一个强大易用的Java安全框架，提供了认证、授权、加密和会话管理功能，可为任何应用提供安全保障 - 从命令行应用、移动应用到大型网络及企业应用。 Shiro为解决下列问题提供了保护应用的API： 1、认证 - 用户身份识别，常被称为用户“登录”； 2、授权 - 访问控制； 3、密码加密 - 保护或隐藏数据防止被偷窥； 4、会话管理 - 每用

一、Subject认证主题 Subject认证主题包含两个信息： 1、Principals：身份，可以是用户名，邮件，手机号码等等，用来标识一个登录主体身份； 2、Credentials：凭证，常见有密码，数字证书等等； 二、身份认证流程