Shiro-概述

一、什么是Shiro

shiro是Apache旗下的一个开源框架，将软件系统的安全认证相关功能抽取出来，实现用户身份证，权限授权，加密，会话等功能，组成一个通用的安全认证框架。

二、特点

1. 易于理解的java security api
2. 简单的身份认证（登录），支持多种数据源
3. 对角色进行简单的签权（访问控制），也支持细粒度的鉴权
4. 支持一级缓存，以提升应用程序的性能
5. 内置基于pojo企业会话管理，适合web以及web的环境
6. 简单的加密api
7. 不跟任何框架或容器捆绑，可以独立运行
8. 异构客户端会话访问

三、核心组件