Authentication—身份验证流程

本篇是对Shiro体系架构的介绍，本栏目大部分内容来自于Shiro官网。翻译过程中已经尽量保证用词的准确性和易懂性，如有不准确或者不确切的地方，请联系作者加以修改。本篇内容翻译自Authentication特征与Authentication官方指南。

Authentication是身份验证的过程，即证明该用户是否合法，对于证明一个用户是否合法，用户需要提供一些身份识别信息，以及系统能信任的身份证明，比如：用户名和密码等。下面我们先介绍一下Authentication中会遇到的术语和Authentication的特征：

Authentication术语：

• principles：身份，即主体的标识属性，可以是任何东西，如用户名、邮箱等，唯一即可。 一个主体可以有多个 principals，但只有一个 Primary principals，一般是用户名/