shiro入門-用戶訪問Shrio權限控制運行流程和常見概念[文檔]

Subject     我們把用戶或者程序稱爲主體（如用戶，第三方服務，cron作業），主體去訪問系統或者資源   SecurityManager     安全管理器，Subject的認證和授權都要在安全管理器下進行 Authenticator     認證器，主要負責Subject的認證   Realm     數據域，Shiro和安全數據的連接器，好比jdbc連接數據庫； 通過realm獲取認

>>阅读原文<<