Apache Shiro系列三：术语

请花两分钟时间阅读并理解以下内容——这真的很重要，真的。这些术语和概念在文档中随处可见，并将极大地简化你对Shiro和安全（security）的整体理解。
由于使用术语，安全（security）可能会令人困惑。我们会阐明一些核心概念，来使生活更加轻松，你也会看到Shiro API如何友好地反映这些概念：

• 身份验证（Authentication）
  身份验证是验证主体（Subject）身份的过程——本质上就是证明某人确实是他所声称的那个人。当身份验证成功时，应用程序可以相信该主体确实是应用程序所期望的那个人。

• 授权（Authorization）
  授权，也被称为访问控制（Access Control），是决定是否允许用户/主体做某事的过程。这通常是通过检查并理解主体的角色和权限（见下文）来实现的，然后允许或拒绝对请求资源或函数的访问。

• 密码（Cipher）
  密码是用于执行加密或解密的算法。该算法通常依赖于一个称为密钥（key）的信息片段。加密会因密钥而异，因此没有密钥解密会非常困难。
  密码有多种变体。分组密码（Block Ciphers）对固定大小的符号块进行操作，而流密码（Stream Ciphers）则对连续的符