(1)Cryptography(加密):保证数据的安全性,Shrio内置多种加密方式,比如Base 64和16进制字符串编码和解码,可以非常方便地使用各种加密算法保证数据的安全。
(2)Realm(领域):Realm在Shiro和我们的安全数据(用户、角色、权限等信息)之间扮演“桥梁”的角色,当需要用到安全数据的时候,比如进行身份认证或授权的时候,Shiro会从应用配置中的一个或者多个Realm中来查找到对应的用户、角色、权限等信息,我们也可以直接把Realm看作为一个安全数据源,配置Shiro时,必须至少得有一个Realm以用于认证或授权。