Cryptography加密和Realm领域的作用

Cryptography：

Cryptography密码管理，shiro提供了一套加密/解密的组件，方便开发。比如提供常用的散列、加/解密等功能。

Realm的主要作用是执行身份验证和授权操作。当一个Subject需要进行身份验证时，它会调用SecurityManager中的authenticate方法，该方法会委托给所有配置的Realm来进行身份验证。当验证成功后，Realm会返回一个SimpleAuthenticationInfo对象，其中包含了身份验证信息（如用户名、密码等），这些信息会在会话管理中使用。

当一个Subject需要进行授权操作时，它会调用SecurityManager中的authorize方法，该方法会委托给所有配置的Realm来进行授权操作。Realm会返回一个AuthorizationInfo对象，其中包含了该Subject的所有权限信息（如角色、权限等），这些信息会被用于控制Subject在应用程序中的访问权限。

除了身份验证和授权操作之外，Realm还可以用于加密和解密操作。例如，使用Realm中的CredentialsMatcher接口可以对密码进行加密和验证。