shiro简单理解

1.shiro所能作的事情 验证用户来核实他们的身份 对用户执行访问控制， 如：判断用户是否被分配了一个肯定的安全角色 判断用户是否被容许作某事 在任何环境下使用 Session API，即便没有 Web 或 EJB 容器。 在身份验证，访问控制期间或在会话的生命周期，对事件做出反应。 汇集一个或多个用户安全数据的数据源，并做为一个单一的复合用户“视图”。 启用单点登陆（SSO）功能。 为没有关联

>>阅读原文<<