关于shiro框架的一些想法

         首先，大致学完shiro框架的基础后， 自己搭建好shiro和spring集成后，写了一些安全认证和授权的逻辑，和会话管理。对比以前用原生的servlet 写的权限认证(写过原生的权限认证，你会发现确实)，确实要简单的多， 以前每一个jsp页面都需要判断一下（不管你是用el和jstl， 还是在jsp页面写java逻辑代码判断。）。用了shiro框架后， 就会方便的多， 自己也在想，其实shiro的底层原理， 应该也和以前原生的差不多。

         框架首先，是学会使用，其次是要知其所以然。 这样的话，就可以举一反三。对自己的理解也有相当大的帮助。