一、什么是Shiro
Apache Shiro是一个强大易用的java安全框架，提供认证、授权、加密和会话管理等功能
· 认证：用户身份识别，俗称“登录”；
· 授权：访问控制
· 密码加密：保护或隐藏数据防止被偷窥
· 会话管理：用户相关的时间敏感的状态（存疑）
二、shiro架构
·核心组件：Subject、SecurityManager、Reamls
·Subject：即“当前操作用户”，并不仅仅指人，也可以是第三方进程、后台账户（Daemon Account）
·SecurityManager：shiro框架的核心，Shiro通过SecurityManager来管理内部组件实例，
并通过它来提供安全管理的各种服务
·Realm：充当Shiro与应用数据间的“桥梁”或者“连接器”。当对用户执行认证（登录）和授权（访问控制）验证时，
Shiro会从应用配置的Realm中查找用户及其权限信息