Apache Shiro介绍

1. Apache Shiro介绍
     Apache shiro是一个强大、灵活的开源安全框架，干净利落地处理认证，授权，回话管理和加密。
     Apache shiro可以做的事情：
       1、认证用户
       2、对用户执行访问控制，如：
               用户是否被指派了某种安全角色。
               用户是否被允许做某种事。
       3、在任何环境（即使没有web或EJB容器）下使用Session API
       4、能够与认证、访问控制，session生命周期里的事件交互。
       5、聚集用户的一个或多个数据源的安全数据，并把他们呈现为一个综合的“视图”。
       6、提供了SSO功能
       7、提供Remember Me服务。
2. Apache Shiro特点
    Apache Shiro是一个综合应用安全框架。下图显示了Shiro的重点功能：
   
    Run As：把一个用户当做另一个用户，起到“模拟”的功能。