shiro入门-用户访问Shrio权限控制运行流程和常见概念[文档]

Subject     我们把用户或者程序称为主体（如用户，第三方服务，cron作业），主体去访问系统或者资源   SecurityManager     安全管理器，Subject的认证和授权都要在安全管理器下进行 Authenticator     认证器，主要负责Subject的认证   Realm     数据域，Shiro和安全数据的连接器，好比jdbc连接数据库； 通过realm获取认

>>阅读原文<<