纸上得来终觉浅，绝知此事要躬行

Shiro 是 JAVA 世界中新近出现的权限框架，较之 JAAS 和 Spring Security，Shiro 在保持强大功能的同时，还在简单性和灵活性方面拥有巨大优势。本文就带领读者一睹 Shiro 的风采。可能大家早先会见过 J-security，这个是 Shiro 的前身。在 2009 年 3 月初之前，这个安全框架叫做 J-security，由于某些原因，更名为 Shiro（或

第一部分 Shiro简介及项目目录结构最新官方示例下载：http://shiro.apache.org/Shiro是Apache从JSecret项目演变而来的，该框架实现了：用户登录、认证、授权和权限管理操作的完整控制流程。Shiro最早的名字是JSecurity，后来更名为Shiro并成为Apache的孵化项目。这次改名也同样影响了Grails Shiro Plugin。它最早在

Shiro可以通过使用shiro.ini静态数据源实现权限管理，实现用户授权、yan

Shiro的quartz主要API上提供了org.apache.shiro.session.mgt.quartz下session管理的两个类：QuartzSessionValidationJob和QuartzSessionValidationScheduler.

前言：在Eclipse中安装好Maven插件，然后创建一个Simple项目。在Eclipse中检出Shiro的官方示例，地址http://svn.apache.org/repos/asf/shiro/trunk/samples/，参考spring-hibernate项目配置。由于之前对Maven的认识不足所以今天专门配置来了解其工作机制，下面是我按照SVN上配置的示例。