项目总结--Shiro权限验证

1. Shiro简介

Shiro是Apache强大灵活的开源的安全框架，有认证、授权、企业会话管理、安全加密、缓存管理等功能。
Shiro和Spring Security相比较；Shiro更加简单方便、并且可脱离Spring,Spring Security比较笨重复杂，不可脱离Spring。

2. 原理：

1、 应用代码通过 Subject 来进行认证和授权，而 Subject 又委托给 安全管理器；
2、 我们需要给 Shiro 的 安全管理器 注入 域，从而让 安全管理器 能得到合法
的用户及其权限进行判断。
Subject ：与当前应用交互的主体都是 Subject
SecurityManager ：安全管理器；即所有与安全有关的操作都会与 安全管理器 交互
Realm： 域，Shiro 从 域 获取安全数据（如用户、角色、权限），就是说 安全管理器要验证用户身份，那么它需要从 域 获取相应的用户进行比较以确定用户身份是否合法；也需要从 域 得到用户相应的角色/权限进行验证用户是否能进行操作；