Shiro介绍（四）：定义本身的安全域Realm

在前面的介绍中，我提到过真正的安全逻辑其实都在Pluggable Realms里面，那么今天咱们就来讨论一下这个安全域Realm。web 这个是网上找到的一张图，描述了从Realm的派生出的全部类。其中抽象类AuthenticatingRealm，顾名思义，应该是用于认证，AuthorizingRealm用于受权，可是由于AuthorizingRealm又是从AuthenticatingRealm

>>阅读原文<<