【颗粒归仓】--shiro

   Shiro：是一个开源的安全框架，提供身份验证、受权、密码学和会话管理。

   基本内容：

     Authentication：身份认证/登陆，验证用户是否是拥有相应的身份；
     Authorization：受权，即权限验证，验证某个已认证的用户是否拥有某个权限；即判断用户是否能作事情，常见的如：验证某个用户是否拥有某个角色。或者细粒度的验证某个用户对某个资源是否具备某个权限；
     Session Manager：会话管理，即用户登陆后就是一次会话，在没有退出以前，它的全部信息都在会话中；会话能够是普通JavaSE环境的，也能够是如Web环境的；
     Cryptography：加密，保护数据的安全性，如密码加密存储到数据库，而不是明文存储；
     Web Support：Web支持，能够很是容易的集成到Web环境；
     Caching：缓存，好比用户登陆后，其用户信息、拥有的角色/权限没必要每次去查，这样能够提升效率；
     Concurrency：shiro支持多线程应用的并发验证，即如在一个线程中开启另外一个线程，能把权限自动传播过去；
     Testing：提供测试支持；
      Run As：容许一个用户伪装为另外一个用户（若是他们容许）的身份进行访问；
      Remember Me：记住我，这个是很是常见的功能，即一次登陆后，下次再来的话不用登陆了。

    记住一点，Shiro不会去维护用户、维护权限；这些须要咱们本身去设计/提供；而后经过相应的接口注入给Shiro便可。