什么是 Apache Shiro？
Apache Shiro 是一个功能强大且灵活的开源安全框架，可以干净地处理身份验证，授权，企业会话 Management 和加密。
Apache Shiro 的首要目标是易于使用和理解。安全有时可能非常复杂，甚至会很痛苦，但不一定如此。框架应尽可能掩盖复杂性，并公开干净直观的 API，以简化开发人员确保其应用程序安全的工作。
您可以使用 Apache Shiro 进行以下操作：
验证用户身份以验证其身份
对用户执行访问控制，例如：
确定是否为用户分配了特定的安全角色
确定是否允许用户做某事即使在没有 Web 或 EJB 容器的情况下，也可以在任何环境中使用 Session API。
在身份验证，访问控制或会话的生存期内对事件做出反应。
汇总 1 个或