Shiro面试题

问题1：什么是Apache Shiro？

答案： Apache Shiro是一个开源的Java安全框架，用于提供身份验证（Authentication）、授权（Authorization）、会话管理和密码加密等安全功能。它可以用于构建安全性强大的Java应用程序，包括Web应用程序、REST服务和命令行工具等。

问题2：Shiro和Spring Security之间有什么区别？

答案： Shiro和Spring Security都是用于应用程序安全的框架，但它们有一些不同之处。主要区别包括：

• 生态系统： Spring Security是Spring框架的一部分，而Shiro是独立的框架，可以与各种Java应用程序集成。
• 配置方式： Spring Security通常使用XML或注解来配置安全性，而Shiro提供了更简单的INI配置文件和编程配置选项。
• 学习曲线： Spring Security可能具有更陡峭的学习曲线，因为它是一个功能强大但复杂的框架。Shiro的学习曲线相对较平缓。
• 灵活性： Shiro通常被认为更灵活，可以轻松自定义和扩展。

问题3：什么是Shiro的主体（Subject）？

答案： Shiro的主体是应用程序中的当前用户或系统操作者的抽象表示。主体可以是一个