Shiro认证(Authentication)

Shiro简介

Apache Shiro 是一个强大易用的java安全框架，提供了认证、授权、会话管理和加密
等功能。对于任意一个应用程序，shiro都可以提供全面的安全管理服务，对比spring
security。可能没有spring security 功能强大，但是我们在实际工作中可能并不需要那么复杂的功能，所有使用简单易用的shiro就足够了。

shiro特性

shiro可以非常易用的开发出足够好的应用，其不仅可在javaSE 环境，也可以在javaSE环境。shiro可以帮助我们完成：认证、授权、会话管理、加密、与web集成、缓存等。

● authentication：身份认证/登录，验证用户是不是拥有相应的是否：
●authorization：授权，即权限验证，验证某个已认证的用户是否拥有某个权限；
●session manager：会话管理，即用户登录后就是一次会话，在没有退出之前，它的所有信息都在会话中；
●cryptography:加密，保护数据的安全性，如密码加密存储到数据库，而不是明文存储。
●web support：web支持，可以非常容易的集成到web环境；
●caching：缓存，比如用户登录后，其用户信息，拥有的角色/权限不必每次去查，这样可以提高效率。
●concurrency：shiro支持多线程应用的并发验证，即如在一个线程中开启另一个线程，能够把权限自动传播过去；
●提供测试支持ÿ