Shiro的主要功能

登录认证：主要是做登录，验证用户身份。

权限验证：可以理解为授权，例如后台管理员、与普通用户所看到的页面、所操作的功能不一样。

会话管理：用户登录后就是一次会话，在退出前，用户的所有信息都在会话中

数据加密：就是登陆的时候密码会有一个MD5加密。

缓存：shiro将用户信息、拥有的权限数据缓存。