Apache Shiro－Java的安全框架

1.1 简介 Shiro可以帮助我们完成：认证、授权、加密、会话管理、与Web集成、缓存等。Shiro不会去维护用户、维护权限；这些需要我们自己去设计/提供；然后通过相应的接口注入给Shiro即可。 Shiro API 基本功能点 Authentication： 身份认证/登录，验证用户是不是拥有相应的身份； Authorization： 授权，即权限验证，验证某个已认证的用户是否拥有某个权限；即

>>阅读原文<<