z971829916的专栏

apache shiro是一个安全认证框架，和spring security相比，在于他使用了比较简洁易懂的认证和授权方式。其提供的native-session（即把用户认证后的授权信息保存在其自身提供Session中）机制，这样就可以和HttpSession、EJB Session Bean的基于容器的Session脱耦，到和客户端应用、Flex应用、远程方法调用等都可以使用它来配置权限认证。