标签：

简介

• Authentication:身份验证，就是证明用户他们“是谁”的过程。
• Authorization：访问控制，当用户“是谁”已经确定了，访问控制就需要确定“谁”可以“干什么”
• Session Management：会话管理
• Cryptography：加密

主要概念

• Subject:是当前用户的特定的安全“视图”，这里的用户不只是指人，也包括第三方服务。也就是说subject是指当前于软件交互的任何东西。
• SecurityManager：是shiro的架构心脏，并作为一种“总控”来协调内部安全组件共同构成安全控制空能。
• Realm:是shiro和数据库之间的桥梁，shiro所需要的数据都通过这个类去数据库获得。它实际上就是一个DAO，封装了数据源的详细信息。

Shiro的核心框架概念

        

Apache shiro（1）-入门

标签：

原文地址：http://blog.csdn.net/zhuojiajin/article/details/42041099