shiro基礎概念

原文 shiro的功能 Authentication：身份認證/登錄，驗證用戶是不是擁有相應的身份。 Authorization：授權，即權限驗證，驗證某個已認證的用戶是否擁有某個權限；即判斷用戶是否能做事情，常見的如：驗證某個用戶是否擁有某個角色。或者細粒度的驗證某個用戶對某個資源是否具有某個權限。 Session Manager：會話管理，即用戶登錄後就是一次會話，在沒有退出之前，它的所有信息

>>阅读原文<<