shiro簡單理解

1.shiro所能作的事情 驗證用戶來覈實他們的身份 對用戶執行訪問控制， 如：判斷用戶是否被分配了一個肯定的安全角色 判斷用戶是否被容許作某事 在任何環境下使用 Session API，即便沒有 Web 或 EJB 容器。 在身份驗證，訪問控制期間或在會話的生命週期，對事件做出反應。 彙集一個或多個用戶安全數據的數據源，並做爲一個單一的複合用戶「視圖」。 啓用單點登陸（SSO）功能。 爲沒有關聯

>>阅读原文<<