shiro系列-shiro是用来干嘛的?

本人写本文的初衷,主要有亮点:一方面是记录学到的知识;另一方面分享出来,与大家一起探讨一起进步。废话不多说
1,shiro是什么?

shiro是一个强大的易用的java 框架,用于解决认证,授权,加密,session管理等主要问题。

下面这张图介绍shiro的功能

shiro系列-shiro是用来干嘛的?

图中深绿色是shiro主要的关注点,深蓝色是支持的一些特性。
在主要的关注点中,认证是为了解决“你是你“这个问题。授权是为了解决“你是否有权执行这个操作”。

如我登录csdn后,开始写文章。登录就是一种认证行为,它确定电脑前本人的身份。写文章是授权的过程,因为本人有权限才可以写文章,而各位看众只能看这篇文章,不能写或者修改这篇文章,因为你们没有权限。

因为平时我们主要用shiro的认证与授权。下一篇文章直接用一个例子直观展示shiro的认证与授权