最近闲来无事，打算写几篇博客，整理整理技术点，工作了好几年一篇博客都没写过，惭愧的很啊
思来想去也不知道写点啥，突然想起之前跟朋友聊天聊起过Shiro 以及JWT ，正好我对Shiro不是很熟悉，在系统的学习一遍，
注：我是参照着开涛大神的博客写的，目的就是学习
Shiro可以帮助我们完成：认证、授权、加密、会话管理、与Web集成、缓存等。而且Shiro的API也是非常简单；
其基本功能点如下图所示：
Authentication:身份认证/登录，验证用户是否有相应的权限
Authorization:授权，即验证用户，验证某个用户是否拥有某个权限 ，验证用户是否有某个角色等等
Session Management:会话管理，即用户登录后就是一次会话，没有退出，他所有的信息都保留在会话中
Cryptography:加密，保护数据安全性，如：密码加密保存到数据库
Web Support:Web支持，可以非常容易的集成到Web环境
Caching:缓存，比如用户登录后，其用户信息、拥有的角色/权限不必每次去查，这样可以提高效率
Concurrency:shiro支持多线程应用的并发验证，即如在一个线程中开启另一个线程，能把权限自动传播过去
Testing:提供测试支持
Run As :允许一个用户假装另一个用户
Remember Me : 记住我，这次登录 下次就不用登录了
首先，我们从外部来看Shiro吧，即从应用程序角度的来观察如何使用Shiro完成工作。如下图：
Subject:主体，代表了当前用户，也可以说与当前交互的都是Subject，Subject所有的交互都会给Shiro SecurityManager
Shiro SecurityManager:安全管理器，所有的安全操作都会与Shiro SecurityManage交互，它管理着所有Subject、且负责进行认证和授权、及会话、缓存的管理。
Realm：域，Shrio从Realm获取安全数据（用户，角色，权限），Shiro SecurityManage 需要验证用户身份需要从Realm 中获取，
相当于DataSource 数据源
接下来我们来从Shiro内部来看下Shiro的架构，如下图所示：
Session DAO: 在Session DAO中可以使用Cache 进行缓存，提高性能
Shiro 框架已经组件就是这些，下面我们挨着来学吧