初始Shiro-JAVA安全框架

Shiro Authentication：身份認證 / 登錄，驗證用戶是不是擁有相應的身份； Authorization：授權，即權限驗證，驗證某個已認證的用戶是否擁有某個權限；即判斷用戶是否能做事情，常見的如：驗證某個用戶是否擁有某個角色。或者細粒度的驗證某個用戶對某個資源是否具有某個權限； Session Manager：會話管理，即用戶登錄後就是一次會話，在沒有退出之前，它的所有信息都在會話

>>阅读原文<<