Shiro 的简介
1.为什么学习 Shiro2.解决的方案3.什么是 shiro4.Shiro 中的体系的组成5.shiro 的架构
1.为什么学习 Shiro
目前使用遇到的问题？
使用 RBAC 进行角色访问控制的时候，代码书写起来相对比较麻烦目前学习的写的操作代码整体不太安全
2.解决的方案
Spring securing 安全框架 缺点：基于 Spring 之上的，局限性比较大shiro javaEE javaSE 分布式项目
3.什么是 shiro
Apache Shiro 是一个强大而灵活的开源安全框架，它干净利 落地处理身份认证，授权，企业会话管理和加密Shiro官网
4.Shiro 中的体系的组成
Authentication:身份的验证-就是我们平时做的登录Authorization：授权：赋予角色不同的 菜单功能Session Management:管理登录用户的信息Cryptography：加密技术 MD5 加密算法等。Web Support：shiro 对 web 项目进行的支持Caching:缓存 可以安全快速的操作Concurrency:支持并发多线程的处理Testing:测试Run As：可以实现在一个用户允许的前提下，使用另一 个用户访问Remember Me：记住我
5.shiro 的架构
Subject(org.apache.shiro.subject.Subject)当前与软件进行交互的实体（用户，第三方服务，cron job，等等）的安全特定“视图”SecurityManager：SecurityManager 是 Shiro 架构的心脏。它基本上是一个“保护伞”对象，协调其管理的组件以确保它们能够一起顺利的工作类似于 SpringMVC 中的入口 servletRealms：域，Realms 在 Shiro 和你的应用程序的安全数据之间担当 “桥梁”或“连接器”。当它实际上与安全相关的数据如用来执行身份验证（登录）及授权（访问控制）的用户帐户交互时，Shiro 从一个或多个为应用程序配置的 Realm 中寻找许多这样的东西
