摘要： Shiro：是一个开源的安全框架，提供身份验证、授权、密码学和会话管理。 基本内容： Authentication：身份认证/登录，验证用户是不是拥有相应的身份； Authorization：授权，即权限验证，验证某个已认证的用户是否拥有某个权限；即判断用户是否能做事情，常... 阅读全文