pplsunny----舞动青春

一、什么是Shiro Apache Shiro是一个强大易用的Java安全框架，提供了认证、授权、加密和会话管理等功能：     认证 - 用户身份识别，常被称为用户“登录”；     授权 - 访问控制；     密码加密 - 保护或隐藏数据防止被偷窥；     会话管理 - 每用户相关的时间敏感的状态。 对于任何一个应用程序，Shiro都可以提供全面的安全管理服

认证就是验证用户身份的过程。在认证过程中，用户需要提交实体信息(Principals)和凭据信息(Credentials)以检验用户是否合法。 principals：身份，即主体的标识属性，可以是任何东西，如用户名、邮箱等，唯一即可。一个主体可以有多个principals，但只有一个Primary principals，一般是用户名/密码/手机号。 credentials：证明/凭证，即只