最近在学习Shiro,所以写下这篇文章记录下自己的学习成果，可能在学习过程中存在一些理解性不透彻，或者错误的地方。分享给大家，希望大家给出一些自己理解建议，大家能一起进步。
Shiro的简介：
1、 什么是Shiro?
1、Apache的强大灵活的开源安全架构
2、实现用户认证，授权，企业会话管理，安全加密，缓存管理
2、Shiro整体架构
shiro的整理架构，如图所示：
框架中提供了认证，授权等，解析如下：
1、红色框中，使用的用户，也就是够被嵌入到的语言，框架
2、Authenticator：认证器，管理登录的登入/登出
3、Authorizer：授权器，授予主体有哪些权限
4、Session Manager：Session管理器，自身管理session，可无需借助任何web容器的情况下管理session。
5、Session Dao：提供session的操作，提供增删改查功能
6、Cache Manager：缓存管理器，缓存角色数据和权限数据
7、Pluggable Realms：链接数据库的桥梁，获取角色数据和权限数据等
8、Cryptography：对数据进行加密
3、与Spring Security的对比
Shiro:1、比较简单，灵活 2、可以脱离Spring独立使用 3、粒度比较粗
Spring Security： 1、比较复杂，笨重 2、不可脱离Spring独立使用 3、粒度更细
Shiro认证
1、Shiro认证主要调用的是框架中的Authenticator（认证器），认证步骤分为五步：
一 、创建Security Manager
二、主体提交认证
三、Security Manager认证
四、Authenticator认证
五、Realm验证
如图：
2、代码实现
Test测试类编写
SimpleAccountRealm simpleAccountRealm = new SimpleAccountRealm();
@Beafor
public void addUser(){
simpleAccountRealm.addAccount(username,password);
}
注：username,password编写时用具体的用户名，密码验证
1、创建SecurityManager
DefaultSecurityManager manager = new DefaultSecurityManager();
2、初始化realm
manager.setRealm(simpleAccountRealm);
3、主体提交认证请求
SecurityUtils.setSecurityManager(manager);
(1)、获取主体
Subject subject = SecurityUtils.getSubject();
(2)、获取Token
UsernamePasswordToken token = new UsernamePasswordToken(username,password);
(3)、提交主体
subject.login(token);
(4)、验证主体
subject.isAuthenticated();
Shiro授权
1、shiro授权跟认证差不多，只是使用了授权器（Authorizer），步骤如下：
一、创建SecurityManager
二、主体授权
三、SecurityManager授权
四、Authorizer授权
五、Realm获取角色权限数据
2、代码实现（在认证的基础上添加授权代码）
修改认证代码
1、修改SimpleAccountManager
simpleAccountManager.addAccount(username,password,"admin","root");
password后为权限roles，加粗部门为授权信息，可以用逗号分隔实现多权限配置（admin,root则为设置的权限信息）
2、主体添加checkRoles
subject.checkRoles("admin","root");