Shiro特性

Apache Shiro是一个拥有许多功能的综合性的程序安全框架。

Shiro把Shiro开发团队称为“应用程序的四大基石”——身份验证，授权，会话管理和加密作为其目标。

• Authentication：有时也简称为“登录”，这是一个证明用户是他们所说的他们是谁的行为。
• Authorization：访问控制的过程，也就是绝对“谁”去访问“什么”。
• Session Management：管理用户特定的会话，即使在非 Web 或 EJB 应用程序。
• Cryptography：通过使用加密算法保持数据安全同时易于使用。

也提供了额外的功能来支持和加强在不同环境下所关注的方面，尤其是以下这些：

• Web Support：Shiro的web支持的API能够轻松地帮助保护 Web 应用程序。
• Caching：缓存是Apache Shiro中的第一层公民，来确保安全操作快速而又高效。
• Concurrency：Apache Shiro利用它的并发特性来支持多线程应用程序。
• Testing：测试支持的存在来帮助你编写单元测试和集成测试，并确保你的能够如预期的一样安全。
• "Run As"：一个允许用户假设为另一个用户身份（如果允许）的功能，有时候在管理脚本很有用。
• "Remember Me"：在会话中记住用户的身份，所以他们只需要在强制时候登录。