Realm

实现用户登陆功能——Shiro

在认证、受权内部实现机制中，最终处理都将交给Real进行处理。由于在Shiro中，最终是经过Realm来获取应用程序中的用户、角色及权限信息的。一般状况下，在Realm中会直接从咱们的数据源中获取Shiro须要的验证信息。能够说，Realm是专用于安全框架的DAO

 

http://jinnianshilongnian.iteye.com/blog/2018398

开涛的博客转贴。