越来越好ing的博客

一、Shiro框架简单介绍Apache Shiro是Java的一个安全框架，旨在简化身份验证和授权。Shiro在JavaSE和JavaEE项目中都可以使用。它主要用来处理身份认证，授权，企业会话管理和加密等。Shiro的具体功能点如下：（1）身份认证/登录，验证用户是不是拥有相应的身份； （2）授权，即权限验证，验证某个已认证的用户是否拥有某个权限；即判断用户是否能做事情，常见的如：验证...

1、shiro原理图如下:框架解释： subject：主体，可以是用户也可以是程序，主体要访问系统，系统需要对主体进行认证、授权。securityManager：安全管理器，主体进行认证和授权都 是通过securityManager进行。它包含下面的认证器和授权器。authenticator：认证器，主体进行认证最终通过authenticator进行的。 authorizer：...