Shiro框架

Shiro安全框架，提供了认证，授权，会话管理，加密。可以在任何环境中运行，从最简单的命令行应用程序到最大的企业Web和集群应用程序。

认证：当认证成功时，程序可以信任这个对象。可以是登录或其他方式……

授权：通常根据角色，控制访问资源或功能。

 

RBAC(（Role-Based Access Control，基于角色的访问控制)。