Java安全框架 核心API Suject:用户主体(把操作交给SecurityManager) SecurityManager安全管理器(关联Realm) Realm:Shiro连接数据库的桥梁 使用Shiro内置过滤器实现页面拦截