Apache Shiro

## 標題 它可以乾淨利落地處理身份驗證、授權、企業會話管理和加密。 驗證用戶身份 用戶訪問權限控制，比如：1、判斷用戶是否分配了一定的安全角色。2、判斷用戶是否被授予完成某個操作的權限 在非 web 或 EJB 容器的環境下可以任意使用Session API 可以響應認證、訪問控制，或者 Session 生命週期中發生的事件 可將一個或以上用戶安全數據源數據組合成一個複合的用戶 「view」(視

>>阅读原文<<